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Vorwott 


Sicherheit wird immer mehr zur zentralen Wertvorstellung westlicher Ge- 
sellschaften. Darin mag man ein Zeichen dafür schen, dass wir in Zeiten 
politischer Resignation leben. Gewerkschaften und linke Parteien kämpfen 
nicht mehr gegen Ausbeutung und für die Aneignung der Produktions- 
mittel, sondern gegen Prekarisierung und für sichere Renten. Die Solidari- 
tät mit revolutionären Befreiungsbewegungen in Ländern des globalen 
Südens ist der Angst vor islamistischem Terrorismus gewichen. Die Be- 
schwörung einer »Revolte der Natur« (Horkheimer 1967, 63-92) ist dem 
Eintreten für Klimaschutz zur Erhaltung des »safe operating space for 
humanity« (Rockström et al. 2009) gewichen. Wo die Aussicht auf globale 
Gerechtigkeit in weite Ferne gerückt ist, erscheint lediglich die humanitäre 
Forderung nach Sicherheit und Schutz für Geflüchtete halbwegs realis- 
tisch. Wenn sich die Glaubensgänger_innen des Christentums damit abge- 
funden haben, dass die Erlösung in ein fernes Jenseits abgeschoben wurde, 
weil sich die fürsorgliche caritas zumindest der ärgsten irdischen Nöte an- 
nimmt, so scheinen wir uns damit arrangiert zu haben, auf allzu jenseitige 
Werte wie Freiheit und Gerechtigkeit zu verzichten, solange man uns nur 
mit ausreichend politischen, rechtlichen und ökonomischen Sicherungen 
versieht. Selbst die Kritik an den Auswüchsen der Sicherheit in Form staat- 
licher und privatwirtschaftlicher Überwachung kommt meist als Ein- 
klagung und Verteidigung der Datensicherheit oder des Schutzes der Pri- 
vatsphare, also ihrerseits als Ruf nach Sicherheit daher. Das Begehren nach 
Sicherheit, so scheint es, macht einen bestenfalls zur Merkelwählerin, 
schlimmstenfalls zum »besorgten Bürger«. 

Es liegt deshalb aus kritischer sozialwissenschaftlicher Perspektive na- 
he, Sicherheit als Zielvorstellung per se abzulehnen, um wieder einen genu- 
in politischen Möglichkeitshorizont zu eröffnen (Neocleous 2008). Es soll 
wieder um Demokratie und Gleichheit gehen und nicht nur um die Siche- 
rung des Lebens. Dieses Buch setzt allerdings einen anderen Akzent. Es 
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versucht nicht, das Politische gegen das Streben nach Sicherheit auszu- 
spielen, sondern will vielmehr die Politik der Sicherheit selbst beleuchten 
und zeigen, was bei dieser Politik auf dem Spiel steht. Sicherheit ist nicht 
nur eine Ablenkungsstrategie von Regierenden, nicht nur ein Trostpreis ftir 
politisch Resignierte, sondern fundamentaler Anspruch eines Lebens, des- 
sen grundlegende Eigenschaft darin liegt, verwundbar und deshalb schutz- 
bedürftig zu sein (Butler 2004). Wer das nicht wahrhaben will und stattdes- 
sen auf hochtrabenden politischen Programmatiken beharrt, reproduziert 
damit nur eine fatale Vorstellung politischer Subjektivität, die vollkommen 
bedürfnislos und autonom die politische Sphäre betritt, und lässt zudem 
die Ansprüche und Motivlagen faktisch handelnder politischer Subjekte 
außer Acht. Aber gerade weil Sicherheit ein so grundlegendes Bedürfnis 
des prekären Lebens ist, ist sie auch gefährlich. Das Verlangen nach Si- 
cherheit lässt sich nämlich auf vielfältige Weise missbrauchen und ausbeu- 
ten. Nicht selten gehen Sicherheitsmaßnahmen deswegen mit neuen For- 
men sozialer Kontrolle und maßloser politischer Macht einher. 

Dieses Buch untersucht diese Ambivalenz der Sicherheit zwischen so- 
zialer Kontrolle und lebenswichtigem Anspruch am Fall der Sicherheits- 
maßnahmen gegen katastrophische Risiken. Nirgendwo sonst wird die 
Verwundbarkeit des Lebens so sichtbar wie etwa nach Naturkatastrophen, 
die einer Vielzahl von Menschen auf einen Schlag ihr Leben, ihre Gesund- 
heit oder ihre mühsam errichtete Lebensgrundlage nehmen. Nichts nutzt 
die Verwundbarkeit der Bevölkerung so schamlos und brutal aus wie Ter- 
roranschläge. Und nichts lässt sich so gut von Politiker_innen nutzen wie 
ebendiese Anschläge, um ihren Rufen nach immer neuen Verschärfungen 
von Sicherheitsgesetzen Gehör zu verschaffen. Das Buch beschäftigt sich 
aber nicht nur mit diesen offensichtlichen Fällen des Katastrophischen, die 
regelmäßig viel Medienaufmerksamkeit auf sich ziehen und politische De- 
batten generieren. Es konzentriert sich zudem auf eine tiefe Schicht von 
Sicherungsmaßnahmen, die nicht nur gegen äußere Gefahren schützen, 
sondern das Leben, wie wir es kennen, überhaupt erst ermöglichen. Unter 
dem Überbegriff der »Biopolitik vitaler Systeme« beleuchtet das Buch eine 
Reihe von uns mittlerweile so selbstverstandlich gewordenen Formen der 
Versorgungssicherheit und der technischen Sicherung wie fließendes Was- 
ser, Strom- und Gesundheitsversorgung etc., die uns zumeist überhaupt 
erst dann ins Bewusstsein treten, wenn sie — ausgelöst durch externe kata- 
strophische Ereignisse oder interne systemische Risiken — gestört oder 
nicht mehr verfügbar sind. Und weil in diesen Momenten offensichtlich 
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wird, wie abhängig Gesellschaften von den vielfältigen lebenserhaltenden 
Systemen geworden sind, ist der Systemzusammenbruch in jüngerer Zeit 
zur zentralen Figur des Katastrophischen aufgestiegen. 

Katastrophische Risiken wie Terroranschläge und Naturgefahren eben- 
so wie systemische Risiken wie der Ausfall lebenswichtiger Infrastrukturen 
oder der Zusammenbruch des Finanzmarktes stellen das politische Ver- 
sprechen der Sicherheit dabei immer wieder in Frage. Der in den letzten 
Jahren verstärkte Bezug auf das Konzept der Resilienz reagiert auf diese 
Verunsicherung und begleitet das zum Mantra gewordene Eingeständnis, 
dass es »keine hundertprozentige Sicherheit« gibt. Resilienz ist ein verän- 
dertes Leitbild der Sicherheit, bei dem weniger die vollkommene Abwe- 
senheit von Gefahren angestrebt wird, sondern der erfolgreiche Umgang 
mit Risiken im Vordergrund steht. Auch dieses Leitbild der Sicherheit ist 
ambivalent, weil es einerseits reflexiven Abstand von überzogenen An- 
sprüchen und fatalen Paradoxien der Sicherheit nimmt, andererseits aber 
auch droht, die Abweisung von Schutzansprüchen der verwundbarsten 
Teile der Bevölkerung vorzubereiten. 


Dieses Buch ist in den vergangenen sowohl persönlich wie politisch durch- 
aus unsicheren Zeiten entstanden. Dass es schließlich doch in den sicheren 
Hafen dieser Publikation eingefahren ist, habe ich einer Reihe von Perso- 
nen und Institutionen zu verdanken. Zuerst möchte ich der Studienstiftung 
des deutschen Volkes für die finanzielle und ideelle Förderung des Promo- 
tionsprojekts sowie meines Auslandsaufenthaltes in New York danken. 
Ebenso möchte ich der Deutschen Forschungsgemeinschaft danken, die 
diese Veröffentlichung mit einer großzügigen Publikationsbeihilfe unter- 
stützt hat. Meinen nunmehr ehemaligen Mitbewohnern Bernhard, Boris, 
David und Flo danke ich für den nicht minder wichtigen häuslichen support. 
Flo Maak danke ich besonders dafür, dass er eine Fotografie seiner Serie 
»danger« als Titelbild für dieses Buch zur Verfügung gestellt hat. Isabell 
Trommer vom Campus-Verlag danke ich für ihre geduldige und aufmerk- 
same Betreuung der Veröffentlichung. 

Ich danke natürlich meinem Betreuer Thomas Lemke für die Betreuung 
des Projekts. Ebenso danke ich Peter Wehling, der mich als Zweitgutachter 
substantiell beraten und mit seinen kritischen Kommentaren wesentlich 
zur Schärfung der Argumentation der Arbeit beigetragen hat. Dem Dritt- 
gutachter Sven Opitz danke ich dafür, dass er mich stets als Wissenschaft- 
ler auf Augenhöhe ernstgenommen und gefördert hat. Ich danke meinen 
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Kolleg_innen vom Arbeitsbereich in Frankfurt für die vielen produktiven 
Diskussionen der vergangenen Jahre: Sarah Dionisius, Torsten Heine- 
mann, Katharina Hoppe, Ulrike Manz, Tino Plümecke, Malaika Rödel, 
Jonas Rüppel und Susanne Schultz. Besonders bedanken möchte ich mich 
bei Renate Uhrig, die mir aus dem Sekretariat immer wieder dabei geholfen 
hat, den Alltag in der Uni zu meistern. Neben dem Arbeitsbereich haben 
besonders die STS discussion group, die Abteilung Wissen, Technik, Umwelt 
und meine Mitstreiter innen der Graduiertenkonferenzen »Emerging 
Forms of Sociality« und »Critical Matter« dazu beigetragen, dass ich in 
Frankfurt so viele spannende Diskussionen führen konnte, die auf die eine 
oder andere Weise Niederschlag in der Arbeit gefunden haben. 

Als ich angefangen habe diese Dissertation zu schreiben, war das Insti- 
tut für Vergleichende Irrelevanz noch im Kettenhofweg be(un)heimatet. 
Das ivi hat mir immer das Gefühl gegeben, dass meine Arbeit auch jenseits 
der Akademie eine Bedeutung hat. Das gilt auch für meine Tätigkeit in der 
Redaktion des diskus, wo ich erste Überlegungen zur Regierung der Kata- 
strophe veröffentlicht und mit den Genoss_innen der Redaktion debattiert 
habe. Ich hoffe, dem kritischen Ethos dieser fabelhaften Frankfurter Sub- 
kultur, der vom vollkommen unzeitgemäßen Glauben lebt, dass sich den- 
kend die Welt wenn schon nicht verbessern, so doch zumindest besser 
ertragen lässt, in meiner Arbeit zumindest ein Stück weit gerecht geworden 
zu sein. Etwas von diesem Ethos habe ich auch bei vielen meiner Studie- 
renden wiedergefunden. Ich habe in unseren Seminaren viel von ihnen 
gelernt und bin ihnen dafür schr dankbar. 

In der frühen Phase der Bewerbung um Förderung für das Projekt hat- 
te ich das Glück, hilfreiche Hinweise von Urs Stäheli und Jörg Strübing als 
Gutachter der Studienstiftung, von Ilona Ostner als Vertrauensdozentin 
der Heinrich-Böll-Stiftung sowie von Andreas Reckwitz vom Graduierten- 
kolleg »Lebensformen und Lebenswissen« zu erhalten. Besonderer Dank 
gilt Stephen Collier, der so großzügig war mich als visting scholar an die 
New School University einzuladen, ohne dass ich zum damaligen Zeit- 
punkt nennenswerte wissenschaftliche credentials hätte vorweisen können. 
In zahllosen Diskussionen in Frankfurt und New York habe ich mit ihm 
über sachliche Aspekte der Arbeit, methodische Zugänge und kritische 
Perspektiven diskutieren können. Während meines Aufenthalts in New 
York haben zudem Gespräche mit Nicholas Langlitz, Onur Ozgöde, 
Timothy Mitchell, Antina von Schnitzler und Ann Stoler für viele Impulse 
und Inspirationen gesorgt, von denen die Arbeit entscheidend profitiert 
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hat. Beim PhD-Workshop »Foucault, Governmentality, Biopolitics — Ana- 
lytical strategies for critique of power« an der Copenhagen Business School 
konnte ich mit den Leitern Jeffrey Bussolini, Mitchell Dean, Thomas 
Dumm, Marius Gudmand-Hoye und Kaspar Villadsen sowie mit den an- 
deren PhD-Kandidat_innen über ihre Promotionsprojekte und mein eige- 
nes Projekt diskutieren und dabei wichtige Ideen für die Arbeit entwickeln. 

Außer meinen Betreuern haben folgende Personen Teile der Arbeit ge- 
lesen und kommentiert: Endre Dänyi, Torsten Heinemann, Katharina 
Hoppe, Martina Kolanoski, I-Tschung Lim, Peter Lindner, Sven Opitz, 
Julian Stenmanns und Matthias Thiemann. Sie haben mich durch ihre in- 
tensive und kritische Lektüre vor Fehlern bewahrt, zu Klarstellungen und 
zur Schärfung der Argumentation gezwungen, mich aber auch in entschei- 
denden Punkten ermutigt und bestärkt. Das gesamte Manuskript hat Na- 
dine Marquardt gelesen, kommentiert, korrigiert und kritisiert. Ihr gilt mein 
größter Dank — wenn sich das denn skalieren ließe. Kein Gedanke dieser 
Arbeit, der nicht ihr kluges Ohr und waches Urteil passiert hat. Danke für 
die Sorge und Sorgfalt um die Arbeit und ihren Autor. Meinen Eltern Ger- 
not und Sabine Folkers danke ich dafür, das gesamte Manuskript Korrek- 
tur gelesen zu haben. 


Gewidmet ist die Arbeit Sabine, die um den Wert der Sicherheit weiß, sich 
aber nie ihren Mut, ihren Verstand und ihre Herzlichkeit hat nehmen las- 
sen, und Gernot, dem ich nicht erklären muss, dass Politik, Natur und 
Technik zusammengehöten. 


Einleitung 


Eine Vielzahl humanitärer, ökologischer, sozialer und ökonomischer Kri- 
sen und Katastrophen hat das noch junge 21. Jahrhundert heimgesucht. 
Der 11. September 2001 eröffnete eine Serie verheerender Terroranschlage 
in allen Teilen der Welt. Die globalen Finanzkrisen seit 2007, die ursprüng- 
lich von den US-amerikanischen Immobilienmärkten ausgegangen waren, 
haben wesentlich zur längst noch nicht überwundenen Staatsschuldenkrise 
in der Eurozone beigetragen. Die Explosion der BP-Ölplattform deepwater 
horizon im Jahr 2010 und die darauffolgende Ölpest im Golf von Mexico ist 
eine der schwersten Umweltkatastrophen der Geschichte. Ein Jahr später, 
im März 2011, hat die Dreifachkatstrophe aus Erdbeben, Tsunami und 
GAU im Atomkraftwerk von Fukushima auf fatale Weise die Verwund- 
barkeit sozio-technischer Strukturen gegenüber Naturereignissen unterstri- 
chen. Die Ebola-Epidemie im Jahr 2014 in Westafrika hat gezeigt, wie 
intensivierter Personenverkehr und schlechte Gesundheitsinfrastrukturen 
zu einer bedrohlich-schnellen Ausbreitung von tödlichen ansteckenden 
Krankheiten beitragen können. In den letzten fünfzehn Jahren haben sich 
in allen Teilen der Welt und nicht zuletzt in Deutschland derartig viele als 
»Jahrhundertereignisse« klassifizierte Hochwasser- und Flutkatastrophen 
ereignet, dass sich immer stärker der Verdacht aufdrängt, dass wir es hier 
bereits mit den Auswirkungen des Klimawandels, der ultimativen planetari- 
schen Katastrophe, zu tun haben. Mit geradezu imperativer Gewalt haben 
diese und andere Katastrophen und Krisenereignisse das politische Han- 
deln bestimmt. Regierungen sind von immer neuen Krisenfällen bisweilen 
buchstäblich überschwemmt worden, so dass sie aus den Gehäusen ihrer 
bürokratischen Routinen heraustreten mussten. Szenarien über mögliche, 
teilweise weit entfernte katastrophische Zukünfte bestimmten immer häu- 
figer politische Entscheidungen in der Gegenwart. Gleichzeitig forderten 
tatsächlich eintretende Ereignisse eine augenblickliche, unmittelbare Reak- 
tion. Langfristige Planung weicht hier kurzfristigem Krisenmanagement, 
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das in nicht enden wollenden Krisen wiederum zum Dauermodus der 
Politik zu werden scheint. 

Uber die Zeit haben sich jedoch Handlungsmuster und Strategien der 
Krisenpolitik herausktistallisiert, in denen mehr gesehen werden muss als 
blinde Reaktionen auf immer neue Unglücksereignisse. Die Krisen der 
Routine haben zum Entstehen neuer Routinen der Krise geführt.! Die 
Regierung von Katastrophen hat sich als Politikstil und Tätigkeitsfeld mit 
eigenen Rationalitäten, Interventionsmustern und Legitimationsstrategien 
herausgebildet. Es reicht daher nicht, das Regieren der Krise lediglich als 
Abweichung von einer Normalversion politischen Handelns zu beschrei- 
ben, um mit Max Weber (2006, 610) weiterhin darauf zu beharren, dass 
Politik doch eigentlich im »langsamen Bohren von harten Brettern mit 
Leidenschaft und Augenmaß« bestehe. Als Regierungsstil eigenen Rechts 
erheischt die Regierung von Krisen und Katastrophen eine eigenständige 
soziologische Aufmerksamkeit, die ihr in dieser Arbeit zuteilwerden soll. 

Ulrich Beck hatte bekanntlich schon in den 1980er Jahren darauf auf- 
merksam gemacht, dass das Auftauchen neuer und katastrophischer Risi- 
ken Politikformen Raum gegeben hat, die sich nicht mehr unter Rückgriff 
auf die klassischen Annahmen der politischen Soziologie begreifen lassen 
(Beck 1986). Sub-Politik ergänzt die professionelle Politik in bürokrati- 
schen Apparaten, Reflexivität tritt an die Stelle von Technokratie (Beck 
1993), perennierendes Nichtwissen düpiert wissenschaftliche Experten 
(Beck und Wehling 2012), Weltpolitik drängt den Nationalstaat als Raum 
des Politischen zurück (Beck 2008, Beck und Grande 2010). Unbeirrt hat 
Beck an diesen Diagnosen auch im 21. Jahrhundert festgehalten. Das Auf- 
tauchen von Weltrisiken — vom internationalen Terrorismus über den Kli- 
mawandel bis hin zur Finanzkrise — eröffnet die Möglichkeit für einen 
anderen Umgang mit Risiken und neue Formen der Kosmopolitik. Diese 
Kosmopolitik schwört der bloßen Verwaltung von Risiken ab, während sie 
zugleich zu neuen, transnationalen und reflexiven Formen der Sozialität 
findet (Beck 2008). 

Der faktische Umgang mit exzeptionellen, katastrophischen Ereignis- 
sen insbesondere seit dem 11. September 2001 wies allerdings allzu oft ein 
ganz anderes politisches Handlungsmuster auf, das eher Analyseansätzen 
recht zu geben schien, die auf ganz und gar nicht reflexiv-kosmopolitische 
Tendenzen kontemporären Regierens im Krisenmodus hingewiesen haben. 


1 So der glückliche Titel des Soziologiekongresses 2014 in Trier. 
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Die sozialwissenschaftlichen Security Studies zeigten, dass die Politik im 
Angesicht von »existential threats« (Buzan, Weaver und De Wilde 1998, 24) 
zwar tatsächlich klassische Modi des Risikomanagements hinter sich lässt, 
an deren Stelle jedoch nicht Kosmopolitik, sondern drastische Maßnahmen 
det securitization setzt (zur Unterscheidung von tisk management und 
securitization siehe: Munster 2005). Mit exzeptionellen Maßnahmen, die 
nicht selten die Regeln des Rechtsstaats und des Völkerrechts strapazieren, 
soll ebenso exzeptionellen und existenziellen Bedrohungen wie kriegeri- 
schen Konflikten oder Terrorismus begegnet werden. Gerade die Maß- 
nahmen des sogenannten »Kriegs gegen den Terror« haben in diesem Zu- 
sammenhang viel sozial- und kulturwissenschaftliche Aufmerksamkeit auf 
sich gezogen: präventive Kriegsführung (Massumi 2007), umfassende 
Überwachung der Bevölkerung (Amoore und de Goede 2005), Politik der 
Ausnahmezustände (Agamben 2004), extraterritoriale Gefangenlager 
(Aradau 2007) oder das targeted killing von Terroristen (Krasmann 2012) 
sind zu bevorzugten Gegenständen kritischer Analysen und Theorien ge- 
worden. Nicht reflexive Kosmopolitik, sondern eine »illiberale Gouverne- 
mentalität« (Opitz 2008) sei typisch für die Reaktionen auf katastrophische 
Bedrohungen: eine Art der Regierung in liberalen Staaten, die versucht, die 
politische und ökonomische Verfassung offener Gesellschaften durch 
Maßnahmen zu sichern, die dieser Verfassung eigentlich widersprechen 
(siche dazu auch: Bigo und Tsoukala 2008). 

Die Krise des Nationalstaats eröffnet, anders als in Becks Vision der 
Kosmopolitik, also nicht die Bühne für eine demokratische Weltinnenpoli- 
tik, sondern verräumlicht sich in extra-territorialen Zonen (Opitz und 
Tellmann 2012) und Lagern (Agamben 2002, Hailey 2009), in denen Men- 
schen- und Bürgerrechte eingeschränkt oder ausgesetzt werden. Während 
Beck die optimistische Auffassung vertreten hatte, dass mit den neuen 
globalen Risiken auch neuen demokratischen Politikformen der Weg geeb- 
net wird, haben die Theotetiker_innen des Ausnahmezustands, allen voran 
Giorgio Agamben (2004, 7-41), ein düsteres Szenario entworfen, in dem 
die Politik der Ausnahmezustände zum neuen »Paradigma des Regierens« 
wird.? 

Jenseits von illiberaler Versicherheitlichung oder reflexiver Kosmopoli- 
tik, für die sich gewiss jeweils eine Reihe von empirischen Anhaltspunkten 
finden lassen, hat sich aber noch ein dritter Modus der Regierung von 


2Für einen Versuch, beide Debattenstränge aufeinander zu beziehen, siehe: Holzinger, 
May und Pohler (2010). 
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Katastrophen herausgebildet, der weder ins Schema der düsteren Kritik 
des Ausnahmezustands noch der hoffnungsvollen Beschwörungen einer 
zweiten Moderne passt. So wurden in einer Reihe westlicher Staaten 
Kapazitäten und Institutionen aufgebaut, die nicht primär darauf zielen, 
Katastrophen zu vermeiden, sondern vor allem darauf, sie besser zu be- 
wältigen. Nicht die Vorbeugung von Ereignissen — entweder durch refle- 
xive Vorsicht und Handlungsverzicht (precaution) (Sunstein 2007) oder 
durch immer drastischere Sicherheitsmaßnahmen, die proaktiv Gefahren- 
quellen ausschalten (preemption) (Massumi 2007) —, sondern die Vorberei- 
tung (preparedness) (Lakoff 2007) auf Ereignisse steht hier im Vordergrund 
(zur Unterscheidung von precaution, preemption und preparedness siehe: 
Anderson 2010). Potenziell katastrophische Schadensereignisse, die nie- 
mals gänzlich abzuwenden sind, sollen nicht durch Ursachenbekämpfung, 
sondern durch Folgenkontrolle gemindert und dadurch regiert werden. 
Der vorsorgliche Aufbau von Strukturen soll dazu dienen, die Wider- 
standskraft und Krisenfestigkeit der Gesellschaft zu erhöhen, nicht dazu, 
sie von allen Gefahren abzuschirmen. Um eine Politik zu plausibilisieren, 
die sich vom Streben nach hundertprozentiger Sicherheit verabschiedet 
hat, wird immer wieder das schillernde Konzept der Resilienz angeführt,* 
verstanden als die Fähigkeit eines Systems, erfolgreich auf Störungen zu 
reagieren. Die Regierung der Katastrophe durch Vorbereitung ist weniger 
spektakulär als die Politik der Ausnahmezustände und Militäreinsätze und 
zumeist weniger öffentlich als Weltklimagipfel und UNO-Vollversamm- 
lungen. Hier geht es um Ersthelfer_innen und Hilfskapazitäten, um Übun- 
gen des Katastrophenfalls, um den Aufbau von redundanten Infrastruktu- 
ren und Ressourcen, die Katastrophen abfedern können. Es geht um 
technische Fragen, robuste Architekturen und widerstandsfähiges System- 
design. Nichtsdestotrotz geht es auch hier um die Vorbereitung auf existen- 
tial threats, die ebenso bedrohlich wie ungewiss sind. Es geht um Katastro- 


3Ein weiterer Forschungsstrang, der sich der Verschränkung von militärischen und 
humanitären Interventionen gewidmet hat, lässt sich weniger jenseits, sondern vielmehr 
zwischen den Polen Kosmopolitik vs. Ausnahmezustand verorten. Siehe dazu: Fassin 
und Pandolfi (2010), Fassin (2012), Redfield (2013). 

4 Auch jenseits der Regierung der Katastrophe ist Resilienz zu einem zentralen Konzept 
geworden (siehe: Endreß und Maurer 2014). Gerade in der klinischen Medizin und der 
Psychologie erfreut sich das Resilienzdenken großer Beliebtheit. Diese Arbeit kon- 
zentriert sich allerdings vor allem auf Konzepte und Praktiken der Steigerung systemi- 
scher Resilienz im Kontext der Regierung der Katastrophe und lässt den Themenbereich 
subjektiver Resilienz (siehe dazu etwa: O’Malley 2010, Leanza 2015) außen vor. 
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phenlagen, die sich über institutionelle, territoriale und geographische 
Grenzen hinaus ausbreiten und damit zugleich die Grenzen von innerer 
und äußerer Sicherheit verschwimmen lassen. 

Hier setzt dieses Buch ein. Es untersucht die Formen der Regierung der 
Katastrophe jenseits von Ausnahmezustand und Kosmopolitik, die mit 
Konzepten wie Resilienz und Katastrophenvorbereitung in Verbindung 
stehen. Es geht hier also weniger um die schrillen Grenzphanomene der 
Krisenpolitik, sondern um historische Veränderungen von Wahrneh- 
mungs-, Denk- und Handlungsweisen bei der Reaktion und Vorbereitung 
auf Katastrophenereignisse. Damit schließt die Arbeit an eine jüngere in- 
terdisziplinäre und internationale Debatte um die Regierung der Katastro- 
phe und Resilienz an (Lakoff 2007, Collier 2008, Lentzos und Rose 2009, 
Cooper und Walker 2011, Adey und Anderson 2012, Kaufmann 2012, 
Bröckling 2012, Corry 2014, Braun 2014, Collier und Lakoff 2015). In der 
bisherigen Debatte um Resilienz und preparedness wurde bereits das Auf- 
kommen neuer und neu ausgerichteter Institutionen etwa seit der Jahrtau- 
sendwende nachgezeichnet, die sich auf die Bekämpfung von Katastro- 
phen mit beliebigen Quellen — menschliche Handlungen, technisches 
Versagen, Naturgefahren — spezialisiert haben: etwa das Departement of 
Homeland Security in den USA, das Civil Contingencies Secretariat in 
Großbritannien oder das Bundesamt für Bevölkerungsschutz und Kata- 
strophenhilfe in Deutschland. Innerhalb dieser Institutionen haben sich 
neue Antizipations- und Interventionstechniken ausgebildet, die Katastro- 
phen wenn auch nicht unbedingt beherrschbar, so doch in einer bestimm- 
ten Weise regierbar machen sollen. Allerdings konzentriert sich die For- 
schung bisher zumeist auf Entwicklungen in Großbritannien und den USA 
und ist zudem vor allem von den Politikwissenschaften, der Anthropologie 
und der Geographie geprägt. Die neuen Rationalitäten der Regierung von 
Katastrophen in Deutschland sind bisher nur ansatzweise analysiert wor- 
den (Kaufmann 2011), genauso wie eine soziologische Analyse neuer 
Praktiken der Sicherheit im Angesicht von Katastrophen noch in den Kin- 
derschuhen steckt. An dieser doppelten Leerstelle setzt die vorliegende 
Arbeit an: Sie analysiert die Regierung der Katastrophe schwerpunktmäßig 
— wenngleich nicht ausschließlich — in Deutschland und entwickelt eine 
Analytik des Sicherheitsdispositivs, die in der Lage ist, bereits etablierte 
Ansätze der Soziologie des Risikos zu einer Soziologie der Sicherheit zu 
erweitern. 
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Empirisch untersucht die Arbeit Katastrophenvorbereitungsmaßnah- 
men in öffentlichen, aber auch privaten Institutionen. Sie untersucht dafür 
etwa neu geschaffene Institutionen wie das Bundesamt für Bevölkerungs- 
schutz und Katastrophenhilfe (BBK), das in der Folge des 11. September 
2001 etabliert wurde, als sichtbarste Ausdrücke institutioneller und strategi- 
scher Verschiebungen deutscher Sicherheits- und Katatrophenvorsorgepo- 
litik. Die Arbeit ist gleichwohl keine Institutionenanalyse, sondern eine 
Dispositivanalyse. Dieser analytische Zugang im Anschluss an Michel 
Foucault (1978, 119£.) bietet sich an, weil die Regierung der Katastrophe in 
Deutschland nicht von einer einzelnen Institution ausgeht, sondern von 
einer Vielzahl privater und öffentlicher Institutionen und Akteuren geleis- 
tet wird. Diese stehen bisweilen im regen Austausch, stimmen ihre Maß- 
nahmen aufeinander ab, oder arbeiten gezielt miteinander. Und auch jen- 
seits expliziter Koordinierung des Umgangs mit Katastrophenereignissen 
gibt es eine Reihe von Gemeinsamkeiten zwischen Bereichen, die auf den 
ersten Blick ganz unterschiedliche Ziele verfolgen: etwa im Feld der inne- 
ren Sicherheit und im Finanzsektor, in der Umweltpolitik und im Schutz 
großtechnischer Systeme. In allen diesen Bereichen werden nämlich Ge- 
fahren befürchtet, die in einer noch ungewissen Zukunft lauern und die 
drohen, jenseits des unmittelbaren Schadens das fortgesetzte Funktionieren 
komplexer (gesellschaftlicher, technischer oder natürlicher) Systeme nach- 
haltig zu kompromittieren. Jeweils geht es deshalb darum, sich auf ebenso 
unwahrscheinliche wie unvermeidliche Risiken vorzubereiten, um die Resi- 
lienz der potentiell betroffenen Systeme zu erhöhen. Diese Gemeinsam- 
keiten liegen dabei weniger in gezielten Absprachen, sondern auf der 
Ebene von analogen Wissensformen und Interventionstechniken, die die 
jeweiligen Akteure informieren und die ihre Vorbereitungen und Reaktio- 
nen auf katastrophische Ereignisse strukturieren. Das lose über eine Viel- 
zahl von Institutionen, Bereichen und Akteursgruppen verstreute Netz- 
werk analoger Antizipations- und Reaktionstechniken zur Regierung der 
Katastrophe wird in dieser Arbeit als »Dispositiv« bezeichnet und analy- 
siert. Die Arbeit verfolgt die Hypothese, dass sich die Rationalitäten und 
Maßnahmen zur »Vorbereitung auf die Katastrophe« zu einem neuen Si- 
cherheitsdispositiv, dem Sicherheitsdispositiv der Resilienz, versammelt 
haben. Das Sicherheitsdispositiv der Resilienz unterscheidet sich systema- 
tisch von anderen historisch konstituierten Sicherheitsdispositiven wie dem 
Dispositiv der souveränen Staatssicherheit und dem der Bevölkerungssi- 
cherheit. 
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Ein Dispositiv antwortet auf einen »Notstand« (Foucault 1978, 120). 
Tatsächlich sind weltweit viele der neuen Institutionen des Katastrophen- 
schutzes als Konsequenz aus den Terroranschlägen des 11. September 
entstanden. Und auch die Finanzkrise hat zu neuen und neuausgerichteten 
Regulationsbemühungen des Finanzmarktes angeregt. Krisenereignisse 
sind Katalysatoren für sozio-politische Innovationen und dürfen von der 
Soziologie, die sich so gerne auf Strukturen und Routinen konzentriert, 
nicht marginalisiert werden (Folkers und Lim 2014). Es hieße gleichwohl, 
einer allzu linearen Chronologie und einem reichlich suggestiven Funktio- 
nalismus auf den Leim zu gehen, wollte man ein Dispositiv bloß als quasi 
notwendige Folge auf objektive Gefahrensituationen beschreiben. Die 
scheinbar unzweifelhafte Evidenz der Krise muss erst mühsam aus den 
Trümmern, die das Ereignis hinterlassen hat, geborgen und rekonstruiert 
werden. In Bezug auf Risiko ist die Situation, die immer wieder beschwo- 
rene »Lage«, mindestens ebenso sehr von Erwartungen an die Zukunft wie 
von Ereignissen in der Vergangenheit abhängig. Zudem werde ich aber 
zeigen, inwiefern das Dispositiv der Resilienz nicht nur auf neue Sicher- 
heitsprobleme, sondern ebenso auf ein Problematisch-Werden der Sicher- 
heit selbst reagiert. Dass Sicherheitspolitik selbst riskant ist, weil sie bis- 
weilen dazu neigt, Recht zu beugen, die Freiheit und die Privatsphäre der 
Bevölkerung einzuschränken oder unbeabsichtigt Gefahren heraufzube- 
schwören, hat sich nach einem Jahrzehnt der Verschärfung von Sicher- 
heitsgesetzen, der staatlichen Überwachung, der nicht-intendierten Neben- 
effekte des Risikomanagements auf den Finanzmärkten (Arnoldi 2009) und 
nicht zuletzt durch den katastrophal gescheiterten Krieg gegen den Terror 
(Massumi 2007) auch im Alltagsbewusstsein verankert. Gerade im Feld der 
Katastrophenvorsorge sind Phänomene der Verschränkung von Sicherheit 
und Gefahr besonders präsent. Katastrophen entstehen erst durch die 
Verflechtung von (falschen, unzureichenden, missglückten) Sicherheitsvor- 
kehrungen und Schadensereignissen und nicht als von außen hereinbre- 
chender act of god (Felgentreff und Dombtowsky 2008). Nicht selten 
begünstigen Maßnahmen, die für gewöhnlich sichernde Funktion haben, 
das Entstehen von Katastrophen: das Risikomanagement auf dem Fi- 
nanzmarkt, Deiche, die bei Hochwasser bersten und das ungeschützte 
Land hinter sich verwüsten, Sicherheitsautomatiken in Atomkraftwerken, 
Antibiotika, die das Entstehen von tesistenten Keimen bewirken etc. Die 
Sicherheitsrationalität der RestHenz wird daher häufig als Alternative zu 
einer verfehlten Sicherheitskultur ins Feld geführt, die vollkommenen 
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Schutz vor Gefahren verspricht und dabei die von Sicherheitsmaßnahmen 
selbst erzeugten Risiken übersicht. 

Die Sozial- und Kulturwissenschaften, traditionell skeptisch gegenüber 
den Versprechen der Sicherheit eingestellt, haben schon früh auf die Para- 
doxien von Sicherheitsmaßnahmen hingewiesen und sie als »safety risks« 
(Wildavsky 1988, 48ff.), »Risiken zweiter Ordnung« (Bonß 1995) oder 
»Autoimmunitat« (Derrida und Habermas 2004, Esposito 2004) beschrie- 
ben und kritisiert. Die systemtheoretische Risikosoziologie (Luhmann 
2003) ist gar mit der Grundhypothese angetreten, dass jedes Ent- 
scheidungshandeln »riskant« ist, weil »Gefahren« als »Risiken« den 
Entscheidern zugerechnet werden können. Wenn aber Sicherheitsapparate 
unter Rekurs auf den Leitbegriff der Resilienz auf das Scheitern von Si- 
cherheit reagieren und den Glauben an hundertprozentige Sicherheit auf- 
geben, droht diese Kritikstrategie ins Leere zu laufen. Anstatt Sicherheits- 
paradoxien extern zu beobachten und auf tiefere Strukturen — die 
Moderne, die Aufklärung, die Rationalisierung — zurückzuführen, soll in 
der vorliegenden Arbeit analysiert werden, wie Paradoxien der Sicherheit 
im untersuchten Feld selbst zur Sprache gebracht, kritisiert und zum 
Problem gemacht werden. Nicht die in der kritischen Sozialtheorie so be- 
liebten Tropen wie Pathologie und Paradoxie (Honneth und Sutterlüty 
2011) werden diagnostiziert, sondern faktisch auftretende Problema- 
tisierungen analysiert, die nicht nur Sicherheitsprobleme, sondern auch 
Probleme der Sicherheit artikulieren und kritisieren. 

Mit ihrer analytischen Fokussierung auf Denk- und Verfahrensweisen 
der Sicherheit geht die Arbeit über die mittlerweile klassisch gewordene 
Soziologie des Risikos (Beck 1986, Luhmann 2003) hinaus. Sie verfolgt 
vielmehr eine Soziologie der Sicherheit. Die Arbeit untersucht die 
Regierung von Katastrophen, ist aber keine Katastrophensoziologie 
(Dombrowsky 1989, Clausen, Geenen und Macamo 2003) im klassischen 
Sinne. Ihr geht es nicht um Katastrophen per se, nicht darum, wie Kata- 
strophen entstehen oder vermieden werden können, sondern darum, wie 
sie zum Problem der Regierung werden. Gegenstand der Arbeit sind 
Techniken der Sicherheit, die sich auf Katastrophen richten. »Sicherheit« 
wird in der Arbeit nicht als »heiler Zustand« verstanden, sondern als eine 
Aktivität von Techniken und Rationalitäten des Schutzes vor Gefahren, die 
mehr oder weniger erfolgreich sein und mehr oder weniger spektakulär 
scheitern können. Sicherheit bezeichnet nicht die Abwesenheit von Gefah- 
ren, sondern die Sorge um mögliche Gefahren. Sicherheit ist also gerade 
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nicht der patadiesische Zustand unhinterfragter Gewissheiten, sondern 
reagiert immer auf bereits eingetretene Verunsicherungen und sorgt sich 
um das noch Ungewisse und bedrohlich Kommende. Und gerade weil die 
Sicherheit nicht nichts ist — nicht die Abwesenheit von Gefahren, kein 
unerreichbares Ideal oder eine trügerische Ideologie —, sondern die Institu- 
tionalisierung und Materialisierung der Sorge um Gefahren, kann Sicher- 
heit als Set von Handlungs- und Wahrnehmungsweisen, von Technologien 
und Problematisierungen untersucht werden. 

Durch diese analytische Umstellung von der Soziologie des Risikos zur 
Soziologie der Sicherheit wird es möglich zu schen, dass ein Sicherheitsdis- 
positiv nicht einfach auf gegebene, äußerliche Gefahren reagiert, sondern 
spezifische Versionen dessen, worauf es sich richtet, selbst erstellt. Das 
heißt nicht, dass es keine Gefahren oder Katastrophen, keine großen Scha- 
densereignisse mit schwerwiegenden Folgen gäbe, oder dass diese »nur 
konstruiert« seien. Die Analytik der Sicherheit untersucht Katastrophen 
jedoch nicht unabhängig von, sondern stets korrelativ zu den Sicherheits- 
apparaten, die sich mit ihnen beschäftigen. Sie untersucht Katastrophen als 
historisch, politisch, sozial, kulturell und materiell situiert. So steht im Si- 
cherheitsdispositiv der Resilienz eine spezifische Version der Katastrophe 
im Zentrum der Aufmerksamkeit, die keineswegs eine zu allen Zeiten 
gleichermaßen mögliche und bedrohliche Heimsuchung darstellt, sondern 
erst in der Gegenwart zum zentralen Gegenstand der Sicherheitsbesorgnis 
werden konnte: die Katastrophe als Unterbrechung von substanziellen 
Versorgungsströmen — Energie, Wasser, Geld, Mobilität, Waren, Informa- 
tionen und Systemzusammenbruch etc. Der Schutz von Menschenleben 
und die Sicherung der Bevölkerung ist zwar weiterhin ein zentrales Anlie- 
gen der Regierung der Katastrophe. Mit seiner Fokussierung auf die Kata- 
strophe als Unterbrechung sozio-technischer Zirkulationen zielt das 
Sicherheitsdispositiv aber auf eine entschieden kontemporäre Problem- 
konstellation. Es sorgt sich um eine Gesellschaft, die für ihr Funktionieren 
auf das ununterbrochene Operieren von technischen Systemen und 
Infrastrukturen angewiesen ist, die ihrerseits so komplex und inter- 


5 Deswegen werde ich in dieser Arbeit auch keine generelle Definition der »Katastrophe« 
liefern, sondern vielmehr untersuchen, was durch unterschiedliche Konfigurationen der 
Sicherheit als Katastrophe definiert und inszeniert wird. Insofern die Arbeit also unter- 
sucht, welche Arten von Ereignis auf den Radar des Sicherheitsdispositivs geraten, und 
nicht selber »ihre Katastrophen« auswählt, ist ihr thematischer Fokus notwendig selektiv. 
Diese Selektivität reflektiert dabei zum Teil auch die des Feldes selbst (zu sozialen 
Mechanismen der Risikoselektion siehe: Douglas und Wildavsky 1982, 29-48). 
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dependent sind, dass sich Störungen schnell fortsetzen können. Genau 
diese eskalierende Fortsetzung von Störungen in komplexen sozialen und 
technischen Systemen wird von Sicherheitsexpert_innen häufig als »syste- 
misches Risiko« gefasst und als charakteristische Form der Katastrophe in 
der Gegenwart gefürchtet: der Zusammenbruch des Finanzmarkts, der 
Stromausfall, das gefährliche Umkippen von Ökosystemen und die Über- 
schreitung von planetarischen Leitplanken.° Die Sorge um sogenannte 
Kritische Infrastrukturen, systemwichtige Institutionen, Lebenserhaltungs- 
systeme und komplexe Katastrophenlagen fokussiert nicht nur auf externe 
Gefahrenquellen, sondern ebenso auf die interne Anfälligkeit und Ver- 
wundbarkeit der Gegenwartsgesellschaft. Die eigenen sozialen und techni- 
schen Strukturen werden als gefährlich erlebt — und zwar nicht nur, weil 
der technische Fortschritt als Nebenfolgen Risiken erzeugt (Beck 1986), 
sondern weil technische Netze und komplexe Systeme ebenso überlebens- 
wichtig wie verwundbar geworden sind. Es sind kritische Systeme in einem 
doppelten Sinne: krisenanfällig, aber auch »vital« für das Funktionieren der 
Gesellschaft. Deswegen sind derartige »vitale Systeme« nicht nur Schut- 
zobjekt, sondern selbst Gefährdungszusammenhang, weil sie Reso- 
nanzkörper für die Übertragung, Ausweitung und Fortsetzung von kata- 
strophischen Risiken darstellen. Die Abhängigkeit von vitalen Systemen 
macht die Strategie des vorsorglichen Ausstiegs zumeist unmöglich und 
lässt stattdessen die Steigerung systemischer Resilienz zur Sicherheitsstra- 
tegie der Wahl werden. Insofern steht die Regierung katastrophischer Risi- 
ken mit einer umfassenden Biopohtik vitaler Systeme in Verbindung. Beide 
verweisen auf und erhellen einander. Während katastrophische Risiken erst 
die Abhängigkeit und damit die Bedeutung vitaler Systemen sichtbar wer- 
den lassen — erst der Stromausfall lässt uns die Bedeutung der Elektrizi- 
tätsinfrastruktur bewusst werden —, wird erst über den Rekurs auf die Bio- 
politik vitaler Systeme die spezifisch kontemporäre Figur der Katastrophe 
als Systemzusammenbruch verständlich. Das Sicherheitsdispositiv der 
Resilienz verklammert beide Aspekte, indem es versucht katastrophische 
Risiken abzuwenden, um vitale Systeme wie kritische Versorgungsdienst- 
leistungen, systemwichtige Finanznetzwerke und lebenswichtige Okossys- 
teme zu schützen. 

Die Arbeit trägt in zweifacher Hinsicht zu einer Diagnose der Gegen- 
wartsgesellschaft bei. Sie untersucht erstens das Sicherheitsdispositiv der 


6 Auch in die Soziologie hat die Debatte um systemisches Risiko Einzug gehalten. Siehe 
dazu: Renn und Keil (2008), Willke, Becker und Rostasy (2013). 
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Resilienz als kontemporäre sozio-politische Konstellation, die quer durch 
die Gesellschaft wirksam ist. Das Resilienzdispositiv findet sich nämlich in 
ganz unterschiedlichen sozialen Bereichen wie der Politik, der Okonomie 
und der Wissenschaft und hat Effekte in einer ganzen Reihe politischer 
Institutionen und Handlungsfeldern wie der nationalen Sicherheit, dem 
Umweltschutz und der Finanzmarktregulation. Zweitens legt sie durch die 
Rekonstruktion veränderter Wahrnehmungsweisen von Risiken und 
Handlungsrationalitäten der Sicherheit eine für die Soziologie durchaus 
ungewöhnliche Version des Sozialen frei. Die Gesellschaft des Sicherheits- 
dispositivs der Resilienz besteht aus einer Reihe miteinander zusammen- 
hängender Funktionssysteme, die gleichwohl nicht bloß sozial, sondern 
ebenso technisch und natürlich sind. Dadurch schließt das Buch an De- 
batten an, die eine Überwindung der »Soziologie des Sozialen« (Latour 
2007) gefordert haben und die Gesellschaft nicht länger bloß als selbst- 
bezüglichen und seltsam weltfremden Interaktionsraum verstehen wollen. 
Dieser Anschluss erfolgt hier jedoch nicht dadurch, dass einfach eine »neue 
Gesellschaft« ausgerufen wird, zu der auch nicht-menschlicher Entitäten 
wie Dinge, Techniken und Naturkräfte gehören sollen. Vielmehr soll den 
Problemlagen und Krisenerfahrungen der Gegenwartsgesellschaft gefolgt 
werden, die ein allzu sozio-zentrisches Gesellschaftsverständnis aus sich 
heraus überschreiten. Auch grundlagentheoretische Fragen werden also 
analytisch und nicht abstrakt sozialtheoretisch adressiert. Gefragt wird 
nach einer historischen Ontologie der Gegenwart, nicht nach einer allge- 
meinen (Sozial)ontologie. 

Die Arbeit gliedert sich in vier Kapitel. In Kapitel 1 werden zunächst 
die konzeptuellen Grundentscheidungen und Bezugsquellen der Arbeit 
dargestellt, die Auswahl der untersuchten Fälle begründet und der analyti- 
sche Zugriff auf diese Fälle erläutert. Ich werde darlegen, wie sich die 
Analytik der Sicherheit von der Soziologie des Risikos unterscheidet und 
wie sie diese erweitert (1.1.). Anschließend werde ich die zentralen syste- 
matischen (1.2.) und historischen Perspektiven der Analytik der Sicherheit 
erläutern (1.3.) und schließlich zeigen, wie deren historische Einsichten und 
heutistische Strategien in dieser Arbeit produktiv gemacht werden (1.3.). 
Dieses Kapitel behandelt vor allem methodologische und sozialtheoreti- 
sche Fragestellungen und ist deswegen für Leser_innen relevant, die sich 
für eine Weiterentwicklung der Soziologie des Risikos durch eine Analytik 
der Sicherheitsdispositive und/oder für die Kombination von post- 
foucaultschen Ansätzen und analytischen Herangehensweisen der Science 
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and Technology Studies (STS) bzw. der Akteur-Netzwerk-Theorie (ANT) 
interessieren. 

In Kapitel 2 widmet sich die Arbeit in dem ersten von insgesamt drei 
inhaltlichen Hauptkapiteln der Regierung der Katastrophe in Deutschland 
seit dem 11. September 2001. Zunächst gehe ich auf die Problematisierun- 
gen der Trennung von Zivil- und Katastrophenschutz in der Folge von 
Katastrophenereignissen seit der Jahrtausendwende ein (2.1.). Dann voll- 
ziehe ich nach, wie es zur Entstehung von Strategien und Institutionen des 
»Bevölkerungsschutzes« gekommen ist, dutch den die Trennung von Zivil- 
schutz und Katastrophenvorsorge überwunden werden soll (2.2.). Diese 
institutionellen Verschiebungen stellen erste Hinweise auf ein umfassende- 
res Sicherheitsdispositiv dar. Um das Dispositiv nicht lediglich ausgehend 
von Institutionen, sondern von einer Reihe von Technologien und Ratio- 
nalitäten der Sicherheit zu untersuchen, gehe ich im Folgenden auf neuar- 
tige Gefahrenwahrnehmungen und Interventionsformen ein, die sich so- 
wohl im Bevölkerungsschutz als auch in anderen Bereichen — etwa in der 
Lebensmittelsicherheit, im Bereich von public health und in der Finanz- 
marktregulierung — finden lassen (2.3. bis 2.5.). Dabei zeigt sich die Zent- 
ralitat des Problems »systemischer Risiken« für die Regierung der Kata- 
strophe (2.4.). Auf diese systemischen Risiken antworten unterschiedliche 
Strategien zur Erhöhung der Resilienz gesellschaftlicher und technischer 
Systeme (2.5.). Dieses Kapitel ist vor allem für Leser_inen von Interesse, 
die mehr über die paradigmatischen Veränderungen der Sicherheitsland- 
schaft seit dem 11. September und die grundlegenden Verschiebungen auf 
der Ebene des Sicherheitsdispositivs erfahren wollen. 

Während das erste empirische Kapitel so einen allgemeinen Überblick 
über die Bildung und die Kontur des Sicherheitsdispositivs der Resilienz in 
Deutschland geben wird, werde ich in den folgenden zwei Kapiteln auf 
ausgewählte Fälle und Themenbereiche eingehen, in denen sich das Wir- 
ken, aber auch die Einschränkungen und Anfechtungen des Dispositivs 
genauer beobachten lassen. Zunächst werde ich mich unterschiedlichen 
Projekten zum Schutz Kritischer Infrastruktur und der Sicherung vitaler 
Systeme widmen. Dabei wird durch Rekurs auf das von Ernst Forsthoff 
geprägte Konzept der Daseinsvorsorge auf die historische Genese und 
Signifikanz der Technopolitik der Versorgungssicherheit eingegangen 
(3.1). Vitale Systeme sind aber nicht nur sozio-technische Infrastrukturen, 
sondern auch »natürliche« Ökosysteme. Im nächsten Schritt gehe ich des- 
halb anhand exemplarischer Fälle (Hochwasserschutz und Klimawan- 
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delanpassung) und historischer Entwicklungen (die Entstehung des Vor- 
sorgeprinzips im deutschen Umweltrecht) auf den Einfluss von 
Umweltschutz und ökologischen Sicherheitstechnologien auf das Sicher- 
heitsdispositiv der Resilienz ein (3.2.). Ökologische Kritik an »großer Infra- 
struktur«, an der Hybris technischer Sicherheitsstrategien und an den Ge- 
fahren der Technokratie sowie das umweltpolitische Beharren, dass 
Sicherheit Umwelt- und Naturschutz und nicht nur Schutz vor Umwelt 
und Natur beinhalten muss, hat die Sicherung vitaler Systeme zu einer 
besonders komplexen Angelegenheit gemacht. Das zeigt sich besonders 
deutlich am Fall der Energiesicherheit. Hier geraten Klimaschutz und Ver- 
sorgungssicherheit, Schutz technischer und natürlicher Systeme in einen 
nachhaltigen Konflikt miteinander. Um das zu zeigen, wird die Verschie- 
bung der Problematik der Energiesicherheit vom Atomstaat zur gegenwär- 
tigen Energiewende verfolgt (3.3.). Dieses Kapitel dürfte Leser_innen an- 
sprechen, die sich für die interdisziplinären Debatten um Biopolitik und 
die social studies of infrastructure interessieren. 

Schließlich geht die Arbeit im vierten und letzten Kapitel auch auf die 
Regierung der Katastrophe im privaten Sektor ein. Damit kann ich zeigen, 
dass die Regierung der Katastrophe durch das Dispositiv der Resilienz 
auch »jenseits des Staates« erfolgt. Im Zentrum steht dabei die in der Ge- 
schäftswelt mittlerweile sehr prominente Krisenmanagement- und disaster 
preparedness-Technologie des Business Continuity Management (BCM) (4.1.). Die 
MaBnahmen zur Vorbereitung auf und Verhinderung von Unterbrechun- 
gen des Geschäftsbetriebes, die ich hier untersuche, werden nicht staatlich 
verordnet, sondern verbreiten sich über globale Standards (4.2.). Besonders 
in der Bankenwelt sind Geschäftsunterbrechungen durch katastrophische 
Ereignisse gefürchtet und BCM deshalb weit verbreitet (4.3.). Schließlich 
nehme ich auch konkrete Ereignisse in den Blick (Hurricane Sandy in New 
York und Blockupy in Frankfurt), in deren Kontext die BCM-Systeme von 
Banken zum Einsatz gebracht, aber auch öffentlich kritisiert wurden (4.4.). 
Die Arbeit endet so mit konkreten Fällen, die exemplarisch die Komplexi- 
tät der konkreten Politik der Katastrophenvorsorge zeigen. Dieses Kapitel 
kann fruchtbare Resonanzen bei Leser_innen erzeugen, die sich vor allem 
für Fragen der Organisation von Notfällen und für betriebliche Sicher- 
heitsstrategien interessieren. 

Die Analyse von Sicherheitsdispositiven birgt einen gesellschaftstheo- 
retischen Mehrwert, weil Sicherheitsdispositive im besorgten Blick auf 
Risiken und Verwundbarkeiten Facetten des Sozialen beleuchten, die häu- 
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fig bloß implizit und im Hintergrund verbleiben. Dieser Mehrwert wird 
jeweils zum Abschluss eines Kapitels »gesichert«, indem gezeigt wird, von 
welchem Imaginären des Sozialen die gegenwärtige Regierung der Kata- 
strophe informiert ist (Exkurs I), welche Formen der Biopolitik mit dem 
Sicherheitsdispositiv einhergehen (Exkurs ID) und welche temporale On- 
tologie der Rationalität der Resilienz zugrunde liegt (Exkurs III). Hier 
kommen Leser_innen auf ihre Kosten, die vor allem an gesellschaftstheo- 
retischen und übergreifenden zeitdiagnostischen Fragestellungen interes- 
siert sind. 

Durch diese materialreiche Studie versuche ich einen sowohl systemati- 
schen wie auch zeitdiagnostischen Beitrag zur aktuellen soziologischen 
Diskussion zu liefern. Die Studie unterbreitet einen Vorschlag, wie Rah- 
mungen und Verfahrensweisen der Sicherheit soziologisch analysiert wer- 
den können und vertieft damit das Verständnis eines ebenso wichtigen wie 
auch allzu oft von der Soziologie vernachlässigten Moments der Gegen- 
wartsgesellschaft. Sicherheit ist ein zentrales politisches Versprechen, das 
gerade, weil es niemals vollständig eingelöst werden kann, umso nachhalti- 
ger das Regierungshandeln und soziale Praktiken antreibt und herausfor- 
dert. Sicherheit ist die Antwort auf die Krisen und Katastrophen, die auch 
im 21. Jahrhundert das Leben immer wieder heimsuchen. Indem sie die 
Versprechen und Probleme der Sicherheit in den Blick nimmt, kann die 
Arbeit zu einem vertieften Verständnis der Gegenwart beitragen. Sie er- 
reicht dies nicht dutch eine totalisierende Gesellschaftsbeschreibung, son- 
dern durch die Analyse eines Netzes von miteinander zusammenhängen 
Sicherheitstechnologien. Sie versammelt unter dem spezifischen Aspekt 
der zeitgenössischen Regierung der Katastrophe und der Biopolitik vitaler 
Systeme eine Reihe zentraler Brennpunkte gegenwärtiger gesellschaftlicher 
Auseinandersetzungen: vom Terrorismus bis zur Energiewende, vom Kli- 
mawandel bis zur Finanzkrise. Diese Phänomene ähneln sich darin, dass 
sie Problemzusammenhänge darstellen, die analoge Sicherheitstechnolo- 
gien auf den Plan rufen. Die Arbeit liefert keine unmittelbaren Lösungs- 
vorschläge für die Krisen der Gegenwart und versucht sich auch nicht an 
einer Evaluation der analysierten Sicherheitsstrategien, die definitive Aus- 
sagen darüber verspricht, ob die in Anschlag gebrachten Maßnahmen 
»erfolereich« sind oder nicht. Das Buch kann aber dennoch zu einer neuen 
Sicht auf festgefügte Krisenroutinen anregen und dadurch dazu beitragen, 
unser gewohntes Verständnis von Sicherheit zu verunsichern. 


1. Analytik des Sicherheitsdispositivs 


Eine soziologische Forschung zu Sicherheit kann nicht umstandslos auf 
einen gesicherten theoretisch-methodologischen Kanon zurückgreifen. 
Zwar haben vielversprechende Ansätze aus den Security Studies auch in der 
Soziologie Einzug gehalten. Gleichwohl betritt eine soziologisch ausge- 
richtete Sicherheitsforschung — gerade im deutschen Kontext — noch im- 
mer »relatives Neuland« (Opitz 2012, 23). Wenn es um Themen wie Kata- 
strophen und komplexe Gefährdungslagen geht, wird daher zumeist auf 
Ansätze aus der etablierten und weitläufigen Soziologie des Risikos zu- 
rückgegriffen. Das ist gewiss nicht verkehrt. Allerdings werden so die Wir- 
kungsweisen der Sicherheit übersprungen oder bekommen nur als abgelei- 
tete Phänomene Aufmerksamkeit. Risiko wird also als grundlegenderes 
Geschehen verstanden. Sicherheit wird demgegenüber nur als — zumeist 
vergeblicher — gesellschaftlicher bzw. politischer Reflex interpretiert. 

In diesem Kapitel möchte ich eine Forschungsstrategie entwickeln, die 
eine Alternative zum dominanten tisikosoziologischen Paradigma darstellt. 
Im Anschluss an Foucault werde ich diese Forschungsstrategie als »Analy- 
tik der Sicherheit« bezeichnen. Anstatt Sicherheit als Folge von Risiko zu 
beschreiben, schlage ich vor, Risiko ausgehend von Technologien der Si- 
cherheit zu analysieren. Zunächst werde ich dafür im Folgenden kursorisch 
auf die zwei gewiss wirkmächtigsten Ansätze der Soziologie der Sicherheit 
— Beck und Luhmann — eingehen. Dabei werde ich darlegen, wie sich die 
von mir vorgeschlagene Analytik der Sicherheit von diesen Ansätzen un- 
terscheidet, welche Leerstellen in der Risikosoziologie sie adressiert und 
welche zusätzlichen Einsichten sie in Aussicht stellt (1.1.). Anschließend 
gehe ich auf die wesentlichen analytischen Achsen — Problematisierung, 
Technologien/Dispositive, Strategien — der Analytik der Sicherheit ein. 
Dabei wird dargelegt, wie eine Foucault’sche Sicherheitsanalytik durch 
Bezugnahme auf methodologische Einsichten aus den Science and Technology 
Studies (STS) und der Akteur-Netzwerk-Theorie (ANT) erweitert und ge- 
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scharft werden kann (1.2.). Im Anschluss zeige ich kurz die historischen 
und zeitdiagnostischen Perspektiven der Sicherheitsanalytik im Anschluss 
an Foucault und Arbeiten der Critical Security Studies auf (1.3.), um dann 
darzulegen, wie ich diese Perspektiven und analytischen Strategien für eine 
Untersuchung zeitgenössischer Formen der Regierung der Katastrophe in 
der Arbeit mobilisieren werde (1.4.). 


1.1. Von der Risikosoziologie zur Analytik der Sicherheit 


Risiko ist ein zentrales Thema und Schlüsselkonzept der Soziologie. Das 
Sichtbarwerden einer Reihe von ökologischen Risiken und technischen 
Katastrophen, das Auftauchen neuer sozialer Risiken durch den Verlust 
sozialstaatlicher Sicherung, Terrorrisiken und schließlich die Risiken des 
Finanzwesens haben sich über die vergangenen Dekaden als Themen der 
Soziologie geradezu aufgedrängt. Zudem eignet sich die Semantik des Risi- 
kos auch als Leitmotiv gesellschaftstheoretischer Zeitdiagnosen. Ermög- 
lichte die Moderne grundsätzlich eine vollkommen neue Qualität von 
Kontingenzerfahrung durch die Herauslösung der sozialen Akteure aus 
traditionalen Banden (Esposito 2007), so ist die Postmoderne, die zweite 
Moderne (Beck und Lau 2005) oder flüssige Moderne (Bauman 2000) — 
unsere Gegenwart also —, so systematisch von Ungewissheit und, wie es 
neuerdings immer häufiger heißt, Prekarität (Castel und Dörre 2009) 
durchzogen, dass der Begriff des »Risikos« für umfassende Gesellschafts- 
und Zeitdiagnosen herangezogen werden kann. Schon in den 1980er Jah- 
ren hat Ulrich Beck (1986) die »Risikogesellschaft« ausgerufen und damit 
eine Flut von soziologischen Studien, Konferenzen und Forschungspro- 
jekten unter diesem Titel ausgelöst. Auch Niklas Luhmann (1998b, 1088— 
1096) hält Risiko für eine geeignetere »Beschreibungsformek für funktio- 
nal-differenzierte Gesellschaften als die lange dominierende Erzählung von 
der Klassengesellschaft. Und selbst Bruno Latour, der die gängige soziolo- 
gische Rede von der »Moderne« (Latour 2008) ebenso ablehnt wie die von 
»der Gesellschaft« (Latour 2007), sieht vor allem in den ökologischen Risi- 
ken der Gegenwart den entscheidenden Grund, die moderne Verfassung 
und ihre Aufteilung von Natur und Kultur in Frage zu stellen (Latour 
2001a). 
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Gleichwohl ist die Risikodebatte keineswegs von Einmütigkeit gekenn- 
zeichnet. Wie kommt Risiko in die Welt? Ist Risiko eine Wirklichkeit »da 
draußen« oder »bloß« eine soziale Konstruktion? Welche Rolle kommt der 
Soziologie in gesellschaftlichen Auseinandersetzungen um Risiko zu: mah- 
nen und kritisieren oder distanziert analysieren? Solche Kontroversen ha- 
ben sich häufig an den Theorien und Forschungstichtungen von Ulrich 
Beck und Niklas Luhmann herausktistallisiert. Beide Autoren haben Risi- 
kosoziologien mit einem umfassenden gesellschafts- bzw. sozialtheoreti- 
schen Anspruch vorgelegt, die zum Ausgangspunkt für eine Vielzahl wich- 
tiger soziologischer Arbeiten zu Risiko geworden sind: einmal aus 
systemtheoretischer Perspektive (Baecker 1991, Japp 2003, Stäheli 2007, 
Esposito 2011), einmal unter Bezugnahme auf das Forschungsprogramm 
der zweiten Moderne (Lau 1989, Bonß 1995, Arnoldi 2009). 

Becks Theorie reflexiver Modernisierung und seine Zeitdiagnose der 
»Risikogesellschaft« stehen in der Traditionslinie der kritischen Soziologie. 
Zwat wurde Beck aus dem »kritischen Lager« insbesondere für seine Pola- 
risierung von Risiko- und Klassengesellschaft (1986, 121-160) vielfach 
angegriffen. Mit etwas zeitlichem Abstand fallen jedoch cher die Kontinu- 
itäten zwischen Becks Theorie und klassischen Ansätzen der kritischen 
Soziologie ins Auge, so dass die Streitigkeiten beispielsweise über die Frage 
der Klassengesellschaft cher als Auseinandersetzungen über die legitime 
Version kritischer Soziologie erscheinen. Wie bereits die kritische Tradition 
vor ihm, mobilisierte nämlich auch Beck eine Krise für die Verankerung 
seiner Kritik der Gesellschaft (Koselleck 1973, zum Zusammenhang von 
Kritik und Krise siehe: Roitman 2013, Folkers und Lim 2014). Nur waren 
dies bei ihm nicht mehr die Krise des Kapitalismus oder die Legitimations- 
krisen spätkapitalistischer Staatlichkeit (Habermas 1973), sondern die 
ökologischen Krisen und technischen Katastrophen, die seit den 1980er 
Jahren immer offensichtlicher wurden. Zudem hat Beck die Dynamiken, 
die zur Risikogesellschaft geführt haben, als Drama der modernen, rationa- 
lisierten Gesellschaft beschrieben. Damit hat er auf Motive zurückgegrif- 
fen, die schon die Frankfurter Schule (Horkheimer und Adorno 2010) zum 
Ausgangspunkt ihrer Kritischen Theorie gemacht hat: die Paradoxien und 
Pathologien der Zweckrationalität, die im Anschluss an Max Webers Theo- 
rie der Rationalisierung ins Zentrum der Gesellschaftskritik gerückt sind. 
Die Risikogesellschaft ist insofern nicht einfach nur eine Gesellschaft, die 
mit Risiken konfrontiert ist. Viel grundlegender ist, dass das operative 
Rationalitätsschema moderner Gesellschaften durch das Auftauchen dieser 
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Risiken in Frage gestellt wird. Schließlich war die moderne Gesellschaft 
auch schon vor Beginn der Risikogesellschaft, die etwa seit dem Zweiten 
Weltkrieg entstanden ist, mit Risiken konfrontiert. So verheerend sich diese 
Risiken jedoch im Einzelnen auch ausgewirkt haben mögen — sie konnten 
der modernen Hoffnung auf eine rationale Beherrschbarkeit der Welt kei- 
nen Abbruch tun. Die Kalkulierbarkeit von ungewissen Zukunftsverläufen 
und die finanzielle Kompensierbarkeit von eingetretenen Schäden durch 
die im 19. Jahrhundert entstandene Versicherung bestärkte vielmehr die 
Hoffnung, auch mit Gefahren rational umgehen, sie zähmen, meistern 
oder gar beherrschen zu können. Die Entstehung des »Vorsorgestaats« 
(Ewald 1993) — also die Entwicklung eines umfassenden Sozial- 
versicherungssystems gegen die Risiken der Industriegesellschaft (Arbeits- 
unfälle, Armut, Alter etc.) gegen Ende des 19. Jahrhunderts — wird 
dementsprechend von Beck als »historischer Lernschritt der frühen Indust- 
riegesellschaft« (Beck in: Ewald 1993, 540) verstanden. 

In der zweiten Moderne bzw. der Risikogesellschaft entwickelt sich da- 
gegen eine andere und wesentlich düsterere Konstellation. Die paradigma- 
tischen Risiken der »Weltrisikogesellschaft« (Beck 2008) bestehen für Beck 
im Terrorismus, anthropogenen Klimawandel und in globalen Finanzkti- 
sen (Beck 2008, 37ff.). Wie bei den Risiken der ersten Moderne handelt es 
sich letztlich ebenfalls um nicht intendierte Nebenfolgen gesellschaftlicher 
Rationalisierungsprozesse. Terror, Klimawandel und globale Finanzkrisen 
sind Selbstgefährdungsphänomene, nicht von außen hereinbrechende Ka- 
tastrophen. Im Gegensatz zu den »sozialen« Risiken der ersten Moderne — 
Arbeits- und Autounfälle, Armut, Arbeitslosigkeit oder Alter — seien diese 
Bedrohungen aber erstens unkalkulier- und damit unversicherbar. Zweitens 
sei es unmöglich, effiziente Vorbereitungsmaßnahmen im Angesicht dieser 
Gefährdungen zu treffen. Und drittens seien die Gefährdungen zeit-räum- 
lich entgrenzt, sprengen also die Grenzen des Nationalstaats und entfalten 
zudem ein Gefährdungspotenzial, das auch nachfolgende Generationen 
betreffen wird. Die Risikogesellschaft ist deshalb zugleich »Weltrisikoge- 
sellschaft« (Beck 2008). Die Gefährdungen entziehen sich Beck zufolge 
den Mechanismen der Risikokontrolle der ersten Moderne, die auf der 
Versicherbarkeit von Risiken innerhalb eines nationalen Territoriums im 
Vorsorgestaat basierte. 


»Die Großgefahren heben die drei tragenden Säulen des Risikokalküls auf. Mit 
ihnen sind erstens nicht-eingrenzbare, globale, oft irreparable Schädigungen ver- 
bunden: Der Gedanke der (geldlichen) Kompensation versagt. Zweitens ist die 
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vorsorgende Nachsorge für den schlimmstdenkbaren Unfall ausgeschlossen: Die 
antizipatorische Folgenkontrolle ist unmöglich. Drittens ist der »Unfalk raum-zeit- 
lich unbegrenzt.« (Beck 2008, 61f.) 


Zugleich hofft Beck, dass es durch die Proliferation unbehertschbarer, 
nicht-intendierter Nebenfolgen der industriellen Gesellschaft auch zu ei- 
nem gesellschaftlichen Umdenken kommt. Die unintendierten Nebenfol- 
gen von technischem Fortschritt und Naturbeherrschung erfordern mit 
geradezu imperativer Gewalt — Beck (2008, 94) spricht von »erzwungener 
Aufklärung« — die Problematisierung ihrer Quellen. Es wird den Modernen 
klar, dass es so nicht mehr weitergeht: Die Folgen der funktionalen Diffe- 
renzierung können nicht mit noch mehr Differenzierung gelöst, den Fol- 
gen der Rationalisierung kann nicht mit noch mehr Zweckrationalität und 
Expertentum begegnet, die Folgen der Naturbeherrschung nicht mit noch 
mehr Naturbeherrschung behoben werden. Diese Problematisierungen 
haben teilweise bereits zu einem Umdenken geführt. Der blinde Glaube in 
wissenschaftliche Expertise bröckelt; im Zeitalter der Nebenfolgen kommt 
es zur Politisierung von Technik und Wissenschaft (siehe Beck in: Beck, 
Giddens und Lash 1994, 19-112). Das Auftauchen von weltum- 
spannenden Risiken ruft eine kosmopolitische Weltöffentlichkeit ins 
Leben, die neue Institutionen hervorbringt, die besser mit grenz- 
überschreitenden Risiken umgehen können (Beck 2008, 94-129). Die 
positive Dialektik der Rationalität besteht für Beck also im Zusammenhang 
von Reflex und Reflexion (Beck 2008, 86-93). Reflexhaft erzeugt die 
gesellschaftliche Rationalisierung Risiken. Das führt aber dazu, dass die 
zweckrationalistische Vereinseitigung der Moderne aufgehoben wird und 
der normative Gehalt der Vernunft wieder größere Relevanz erlangt. Die 
Risikogesellschaft ist in diesem Sinne immer beides: Reflex und Reflexion, 
Selbstgefährdung und Selbstbesinnung, Krise und Kritik. 

In Niklas Luhmann fand Beck seinen Gegenspieler. Luhmann, der dem 
soziologischen Konnex von »Krisendiagnose und kritische[r] Einstelung« 
(Luhmann 1991a, 147) stets skeptisch gegenüberstand, verschiebt in seiner 
Risikosoziologie die Perspektive. Er beobachtet nicht mehr Risiken per se, 
sondern die Beobachtungen von Risiken. Risiko kommt für Luhmann 
nicht durch diese oder jene Gefahrenquelle — zum Beispiel die 
Nebenfolgen der industriellen Entwicklung — in die Welt, sondern durch 
eine bestimmte Weise des Beobachtens, des Ent- und Unterscheidens. Für 
Luhmann ist nicht die Unterscheidung von erster und zweiter Moderne, 
sondern die von Gefahr und Risiko maßgeblich (Luhmann 2003, 31ff). 


34 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


Die Systemtheorie untersucht also aus einer Beobachterperspektive 
zweiter Ordnung eine Gesellschaft, die »Unheil in der Form von Risiken 
zu erfassen sucht« (Luhmann 2003, 2). Von Risiko wird immer dann 
gesprochen, wenn zukünftige Bedrohungen auf gegenwärtige oder vergan- 
gene Entscheidungen bezogen werden. Dadurch unterscheidet sich Risiko 
von Gefahr, die nicht auf Entscheidungen bezogen und stattdessen der 
Umwelt des Systems zugerechnet wird. 


»Entweder wird der etwaige Schaden als Folge der Entscheidung gesehen, also auf 
die Entscheidung zugerechnet. Dann sprechen wir von Risiko, und zwar vom 
Risiko der Entscheidung. Oder der etwaige Schaden wird als extern veranlaßt 
gesehen, also auf die Umwelt zugerechnet. Dann sprechen wir von Gefahr.« 
(Luhmann 2003, 30f.) 


Die Systemtheorie kontrastiert Risiko also nicht, wie es aus einer Be- 
obachterperspektive erster Ordnung naheliegen würde, mit Sicherheit. Aus 
einer Beobachtungsperspektive zweiter Ordnung zeigt sich vielmehr, dass 
die spezifische Art der Zurechnung von möglichen oder eingetretenen 
Übeln auf Entscheidungen die moderne Risikoerfahrung kennzeichnet. 

Gleichzeitig ist auch die systemtheoretische Risikosoziologie historisch 
angelegt. Damit so etwas wie Risiko in die Welt kommen kann, bedarf es 
eines spezifischen Verständnisses von Temporalität und Historizität, das 
sich erst in der Moderne eingespielt hat (Luhmann 1976, 1980, 1992b). Die 
Zukunft muss in diesem Verständnis nicht nur prinzipiell offen sein, son- 
dern ihr Verlauf muss als von unseren Entscheidungen in der Gegenwart 
abhängig gedacht werden. 


»Wir wissen [...], daß viel von dem, was in künftigen Gegenwarten der Fall sein 
wird, von Entscheidungen abhängt, die wir jetzt zu treffen haben. Und beides 
hängt offenbar zusammen: die Entscheidungsabhängigkeit künftiger Zustände und 
der Bruch der Seinskontinuität von Vergangenheit und Zukunft. Denn Entschei- 
den kann man nur, wenn und seit nicht feststeht, was geschehen wird.« (Luhmann 


1992b, 136) 


Den Modernen erscheint die Zukunft, sobald sie mit linearen Fortschritts- 
votstellungen gebrochen haben, deswegen zumeist als Risiko (siehe: 
Luhmann 2003, 41-58). 

In diesem Sinne ist die Semantik des Risikos nichts per se Schlechtes, 
sondern vielmehr ein adäquater Ausdruck einer prinzipiell kontingent ge- 
wordenen Moderne, die mit einer Vielzahl von — nicht immer nur positiven 
— Möglichkeiten konfrontiert ist, zwischen denen man auswählen kann 
(und muss). Allerdings gibt es auch eine spezifische Gefahr des Risikos, 
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und das heißt für die Systemtheorie immer: der Kommunikation von Ri- 
siko. Anders als Beck, der sich von einer geschärften Wahrnehmung von 
Risiken und einer gesteigerten Reflexivität ein gesellschaftliches Umsteuern 
erhofft, sieht Luhmann eine Bedrohung in genau dieser Reflexivität und 
der Kommunikation von Risiko, dem Warnen und Alarmieren. Wenn zu 
viele Entscheidungen unter den skeptischen Blick des Risikos gestellt wer- 
den, droht das die Entscheidungskapazitäten sozialer Systeme einzu- 
schränken oder gar zu blockieren. »Wir müssen deshalb mit der Möglich- 
keit rechnen, daß die moderne Gesellschaft zu viel auf Entscheidungen 
zurechnet und dies auch dort tut, wo der Entscheider (Person oder Orga- 
nisation) gar nicht identifiziert werden kann.« (Luhmann 2003, 130) Die 
Gesellschaft muss daher Wege finden, sich vor einer Proliferation von 
»Risiken«, das heißt einem Anschwellen von Risikokommunikationen, zu 
schützen (siehe dazu am Fall der Umweltrisiken: Luhmann 2008). 

Gerade die Vorschläge zur Risikokontrolle als Kontrolle der Risikobe- 
obachtung bringt die Systemtheorie in scharfen Gegensatz zur kritischen 
Risikosoziologie. Während Beck mehr Reflexion und Deliberation im An- 
gesicht von Risikolagen einfordert, plädiert Klaus Peter Japp für mehr 
Dezisionismus. Gerade, wenn es schnell gehen muss und Deliberation zu 
viel Zeit in Anspruch nehmen würde, sind »impressionistische Entschei- 
dungen« (Japp 1990, 34) gefragt. Während Beck (1988) die »organisierte 
Unverantwortlichkeit« risikoproduzierender Institutionen anprangert,’ 
sieht Luhmann im Verschieben von Verantwottlichkeiten und Vertagen 
von Entscheidungen die zentralen Funktionen von Organisationen: die 
»Unsicherheitsabsorption« (Luhmann 2000, 184). Unsicherheit absorbieren 
kann die Organisation dadurch, dass sie die Last der Einzelentscheidung, 
die auf sich allein gestellt sämtliches Risiko trägt, »in eine Vielzahl von 
Entscheidungen und deren Sequenzierung« (Luhmann 2003, 205) bzw. ein 
»Netzwerk der Entscheidung« (Luhmann 2003, 203) auflöst. Während 
Beck mit der Kopplung von Reflex und Reflexion geradezu eine »List der 
Geschichte« (Beck 2008, 109) am Werk sieht und sich dadurch bei der 
idealistischen Geschichtsphilosophie des 19. Jahrhunderts bedient, orien- 


7 In seinem Buch mit gleichnamigem Titel definiert Beck (1988, 100) organisierte Unver- 
antwortlichkeit folgendermaßen: »Es handelt sich also um ein weitverzweigtes Laby- 
rinth-System, dessen Konstruktionsplan nicht etwa Unzuständigkeit oder Verantwor- 
tungslosigkeit ist, sondern die Gleichzeitigkeit von Zuständigkeit und Unzu- 
rechenbarkeit, genauer: Zuständigkeit als Unzurechenbarkeit oder: organisierte 
Unverantwortlichkeit.« 


36 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


tiert sich Luhmann an der Geschichtsauffassung der Evolutionstheorie. In 
seinem Buch Ökologische Kommunikation, in dem er versucht, die Frage zu 
beantworten, ob die Gesellschaft sich auf die ökologische Gefährdung 
einstellen kann, erteilt er jeglichem — auch kybernetischen — Planungsopti- 
mismus eine Absage und argumentiert, dass die Gesellschaft sich nur 
Schritt für Schritt an Irritationsreize aus der Umwelt anpassen kann — oder 
auch nicht (Luhmann 2008, 22-26). 

Die Auseinandersetzungen zwischen den Anhänger_innen Becks und 
Luhmanns sind häufig so zugespitzt und polemisch geführt worden, dass 
darüber allzu oft die Schwächen übersehen wurden, die beide Ansätze 
teilen. An entscheidender Stelle neigen nämlich sowohl Becks als auch 
Luhmanns Risikosoziologie dazu, undifferenziert und dadurch für empiri- 
sche Analysen ungeeignet zu werden. Wenn Beck die Weltrisikogesellschaft 
zum Drama moderner Rationalität per se stilisiert und argumentiert, dass 
sämtliche Rationalisierungsversuche katastrophischer Risiken zum Schei- 
tern verurteilt sind, dann verliert er damit allzu leicht die konkreten Bemü- 
hungen aus dem Auge, die versuchen, auch diese Risiken mit wissenschaft- 
lichen Techniken zu antizipieren und rational bearbeitbar zu machen (für 
eine entsprechende Kritik an Beck siehe: Ericson und Doyle 2004, Collier 
2008). Wenn demgegenüber Luhmann Risiken als Konsequenz von Ent- 
scheidungen und Entscheidungszurechnung beschreibt, dann fragt sich, 
was dann im Unterschied dazu überhaupt noch als »Gefaht« betrachtet 
werden kann. Letztlich kann so unterschiedslos alles Handeln als riskant 
beobachtet werden.® In der Konsequenz spielt es dann — in Becks Begrif- 
fen — keine Rolle mehr, mit welcher Rationalität die Akteure auf potenziell 
bedrohliche Situationen reagieren, es scheint — in der Perspektive Luh- 
manns — egal, welche Entscheidungen getroffen werden. Letztlich unter- 
minieren beide Ansätze so ihre eigenen Potenziale. Beck versäumt es, die 
faktischen Reaktionen auf die Beschränkungen und das Scheitern spezifi- 
scher Rationalitäten des Risikos zu analysieren. Er kann Reflexivität des- 
halb nur mahnend einfordern, nicht empirisch untersuchen. Der Sys- 
temtheorie ergeht es nicht viel besser: Wenn systemtheoretische 
Risikoforschung ihre vornehmste Aufgabe darin sicht nachzuweisen, dass 


8Luhmann selbst weist auf die Konsequenzen einer solchen ubiquitären Risiko- 
unterstellung hin, wenn er im letzten Kapitel seiner Soziologie des Risikos überlegt, was 
eigentlich passieren würde, wenn die Gesellschaft selbst Bedrohungssituationen so be- 
obachten würde wie die Systemtheorie. Er kommt darin zu dem Schluss: »So aufgebla- 
sen ist die Welt ein riesiges black box.« (Luhmann 2003, 245f.) 
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auch und gerade die Versuche, Risiko zu vermeiden, riskant sind (Japp 
1992), dann haufig um den Preis, von einer Beobachtung zweiter Ordnung 
doch wieder auf eine Beobachtung erster Ordnung umzustellen und in 
einen besserwisserischen Gestus zu verfallen, der nur das Vexierbild des 
Beck’schen Mahnungseifers ist. Vor allem lässt die systemtheoretische 
Risikoforschung so letztlich die Unterscheidung von Gefahr und Risiko 
kollabieren und damit strenggenommen die Grundlage ihrer eigenen Be- 
obachtungen: wenn alles Risiko ist, dann verliert es seine andere Seite und 
wird undifferenziert, amorph.? 

Die Intuition dieser Arbeit besteht darin, dass diese Sackgassen der Ri- 
sikosoziologie vermieden werden können, wenn man das Augenmerk auf 
die realen gesellschaftlichen Prozesse und Mechanismen richtet, die mit 
Risiken befasst sind: Institutionen und Maßnahmen der Sicherheit. Hier 
können die operativen Rationalitäten und Entscheidungen in Situationen 
der Gefährdung konkret analysiert werden. Der Vorschlag lautet also, Ri- 
siko aus der Perspektive der Sicherheit zu analysieren. Das ist gewiss erklä- 
rungsbedürftig. Schließlich wird Sicherheit in der soziologischen Debatte 
geradezu gemieden wie eine unverdauliche Mahlzeit. So hat die Systemthe- 
orie Risiko mit Gefahr kontrastiert, um Mythen absoluter Sicherheit zu 
zerstreuen. Das heißt aber auch, dass Sicherheit noch nicht einmal die 
unmarkierte, andere Seite des Risikos darstellt — das ist schließlich die Ge- 
fahr —, sondern höchstens das Phantasma einer hysterischen Öffentlich- 
keit.!° Sicherheit sei eine »soziale Fiktion« und daher höchstens ein »Ventil- 
begriff für soziale Forderungen« (Luhmann 2003, 28f.). Das mehrfach 


9 Die hier vorgebrachte Kritik betrifft gewiss nicht alle Ansätze gleichermaßen, die an die 
systemtheoretische Risikosoziologie anschließen bzw. an das Forschungsprogramm der 
zweiten Moderne. Aber charakteristischerweise haben die produktivsten Analyseansatze 
andere Wege eingeschlagen bzw. Akzente gesetzt. Im Forschungsprogramm der zweiten 
Moderne ist sicherlich die von Peter Wehling (2006) am konsequentesten vertretene 
Nichtwissensanalyse am fruchtbarsten. Besonders überzeugend sind vor allem solche 
systemtheoretischen Ansätze, die mit Bezug auf Luhmanns Ausführungen zur moder- 
nen Zeitsemantik die temporale Logik von spezifischen Risikosituationen aufschlüsseln 
(Esposito 2011, Opitz und Tellmann 2015b). 

10Ich lasse die Frage, ob eine systemtheoretische Risikosoziologie nicht auch mit der 
Grundunterscheidung von Risiko und Sicherheit operieren könnte, die Luhmann (2003, 
28-30) explizit abgelehnt hat, offen. Das Konzept von Sicherheit, das ich hier vorschla- 
gen möchte, ist denn auch nicht formtheoretisch gebildet. Vielversprechende Ansätze, 
Sicherheit ein stärkers Gewicht in der Systemtheorie zu geben, lassen sich in Luhmanns 
(1991b, 501-525) Theorie der sozialen Immunisierung finden. Siche dazu: Folkers 
(2013). 
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gebrochene Konzept der »Unsicherheitsabsorption« in Luhmanns Organi- 
sationssoziologie!! ist symptomatisch dafür, wie schwer sich die 
Systemtheotie tut, positiv von Sicherheit zu sprechen. Auch Beck liegt es 
fern, die Risikogesellschaft einer ehemals oder künftig sicheren Gesell- 
schaft gegenüberzustellen. Weltrisikogesellschaft — das ist für Beck kein 
temporärer Zustand, der überwunden werden muss oder kann, sondern 
das unhintergehbare Kennzeichen unserer Gegenwart. Der Untertitel sei- 
nes 2008 erschienenen Buchs Weltrisikogesellschaft (Beck 2008) lautet folge- 
richtig: »Auf der Suche nach der verlorenen Sicherheit«. Höchstens melan- 
cholisch gebrochen wagt man in der Soziologie von Sicherheit zu 
sprechen. In einer »bedrohlichen Welt« mögen wir auf der Suche nach 
Sicherheit sein, wie es in einer jüngeren Veröffentlichung Zygmunt 
Baumans (2009) heißt, endgültig finden werden wir sie aber nicht. So gibt 
es im deutschen Sprachraum eine differenzierte und weitläufige Risikoso- 
ziologie und sogar eine Katastrophensoziologie (Clausen, Geenen und 
Macamo 2003, Voss 2006, Felgentreff und Dombrowsky 2008), aber »eine 
Soziologie der Sicherheit gibt es hierzulande erst in Ansätzen«, wie Sven 
Opitz (2012, 23) zurecht feststellt.!? Es wird zumeist vermieden, Sicherheit 
als »soziale Tatsache« wahrzunehmen und zu untersuchen, wie es Franz 
Xaver Kaufmann (1970, 6) bereits in den 1970er Jahren gefordert hatte. 
Zwar kommen soziologische Arbeiten, die sich mit Risiko beschäftigen, 
schlechterdings nicht darum herum, sich zur Frage der Sicherheit zu ver- 
halten. Deshalb ist die Risikosoziologie auch alles andere als nutzlos für 
eine Untersuchung von Sicherheit. Aber es fällt doch auf, dass Sicherheit 
immer nur indirekt, gleichsam über einen Umweg oder über ihr Andetes in 
den Blick gerät: Risiko, Gefahr, Ausnahme, Unsicherheit, Prekarität, Un- 
gewissheit, Krise, Notfall, Störung etc. Sicherheit wird, wie man in Anleh- 
nung an eine Formulierung von Georges Canguilhem (1977, 65) formulie- 
ren könnte, als Schweigen der Gesellschaftsorgane verstanden. Erst die 
Störgeräusche der Krise lassen die Gesellschaft beredt werden. Hier zeigt 
sich vielleicht der lange Schatten der Soziologie als »Krisenwissenschaft« 


11 Trotz Luhmanns frühem »Lob der Routine« (Luhmann 1971b) widmet sich eine an 
Luhmann anschließende Organisationssoziologie mit Vorliebe Themen wie Störungen 
(Baecker 2011), Ausnahmen (Ortmann 2003) und Unterbrechungen (Vollmer 2013). Sie 
betont dabei, wie diese Formen der Unordnung letztlich Teil der Ordnung des Organi- 
sierens werden und sich Routinen der Entstörung einspielen. 

12 Wichtige »Ansätze« für eine Soziologie der Sicherheit finden sich unter anderem bei: 
Hempel, Krasmann und Bröckling (2010), Zoche, Kaufmann und Haverkamp (2011), 
Opitz (2012), Kaufmann (2012), Langenohl (2013), Laufenberg (2014). 
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(Koselleck 1982, König 2012, 631), die seit ihrem Entstehen dazu neigt, die 
Gesellschaft vornehmlich über ihre Pathologien wahrzunehmen. Diese 
Ausrichtung auf Gefahren und Risiken erschwert es der Soziologie, die 
Bedeutung von Sicherheit ernst zu nehmen. Sicherheit wird geradezu zum 
blind spot der Soziologie. Sicherheit ist das, was die Soziologie nicht be- 
obachten kann, weil es seinerseits ihre Beobachtungsperspektive struktu- 
riert. Wenn Sicherheit doch einmal vorkommt, dann meist nur als subjek- 
tive Erwartung von sich in struktureller Unsicherheit befindenden 
Akteuren. Dadurch wird jedoch die faktische Wirksamkeit dieser Erwar- 
tungen ebenso übersprungen wie die im Dienste der Sicherheit stehenden 
Praktiken. Sicherheit wird mal — wie bei Beck - als vergebliches, verlorenes 
Ideal der Risikogesellschaft, mal — wie bei Luhmann - als eine »Ideologie« 
angesehen, die droht, soziale Systeme durch ihre unbegrenzten Anforde- 
rungen zu überlasten. 

Aber so, wie das Recht nicht auf das Ideal der Gerechtigkeit reduzier- 
bar ist, sondern einen hochwirksamen und spezialisierten gesellschaftlichen 
Praxiszusammenhang bzw. ein System bildet, so ist »Sicherheit« nicht auf 
ein Ideal der Gefahrenlosigkeit reduzierbar, sondern erheischt als Komplex 
von kalkulierten Techniken zur Gefahrenabwehr eine genuine soziologi- 
sche Aufmerksamkeit. Deshalb besteht der Einsatz dieser Arbeit darin, 
Sicherheit als ein Ding von dieser Welt zu beschreiben: als ein Set von 
Rationalitäten, Technologien und reflektierten Praktiken, die versuchen, 
die Welt, die Gesellschaft, ihre Leben sicherer zu machen. Um diese Ratio- 
nalitäten, Technologien und reflektierten Praktiken der Sicherheit in den 
Mittelpunkt zu rücken, greife ich vor allem auf die Arbeiten Michel 
Foucaults (2004) und seiner Mitarbeiter (Defert 1991, Ewald 1993) sowie 
auf die an diese anschließenden Governmentality Studies (Krasmann 2003, 
Ericson und Doyle 2004, Purtschert, Mayer und Winter 2008, Valverde 
2011, O’Malley 2012), Critical Security Studies (Reid 2006, Dillon und Lobo- 
Guerrero 2008, Aradau und Munster 2011, Anderson, Adey und Graham 
2015) und auf die Biopolitikdebatte zurück (Lemke 2007b, Lakoff und 
Collier 2008, Folkers und Lemke 2014). Ähnlich wie die Systemtheorie 
begegnen diese Arbeiten der scheinbaren Evidenz des Risikos mit einer 
distanzierten Skepsis. Auch sie stellen auf Beobachtungen zweiter Ord- 
nung um. Allerdings stellen sie diese Perspektive in den Dienst der Kritik. 
Kritik heißt jetzt jedoch nicht mehr Warnung vor Gefahren und Aufzeigen 
der Paradoxien industrieller Gesellschaften. Vielmehr richtet sich die kriti- 
sche Aufmerksamkeit auf die Risiken der Sicherheit (siehe: Foucault 


40 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


2005d). Die Machteffekte und Kontrollwirkungen der Rationalität des 
Risikos und der Technologien der Versicherheitlichung sind der Gegen- 
stand der Kritik. Die kritische Aufmerksamkeit ist damit gleichsam auf die 
Thematik der Sicherheit »umgekippt«. Insofern stellt die an Foucault an- 
schließende Debatte um Sicherheit keine bloße Verbindung der etablierten 
Positionen der Risikosoziologie in Aussicht, sondern eine grundlegendere 
Verschiebung des Analysegegenstands und der Analyseperspektive: von 
einer Soziologie des Risikos zu einer Analytik der Sicherheit. Nicht mehr 
erste und zweite Moderne, Gefahr und Risiko, sondern Risiko und Sicher- 
heit ist das entscheidende Begriffspaar der Analytik der Sicherheitsdisposi- 
tive. 

Die Analytik der Sicherheit untersucht gerade keine Zustände fragloser 
Gewissheiten und unversehrter gesellschaftlicher Vollzüge. Die von ihr 
untersuchten Sicherheitsmechanismen bilden sich in Reaktion auf bereits 
eingetretene Verunsicherungen. Sie gleichen einem Immunsystem, dass 
immer erst nach dem ersten Eintreten von Störungen bzw. dem Eindrin- 
gen von Erregern aktiviert wird, um anschließend auch vorsorglich tätig 
werden zu können. Sicherheit ist nicht die Abwesenheit von Gefahr, son- 
dern die Sorge! um mögliche Gefahren. Sichernder Sorge geht es nicht 
um Tatsachen, sondern um »matters of concern« (Latour 2004), Sachen, 
die einen angehen bzw. Dinge von Sicherheitsbelang. Es geht ihr nicht 
bloß um schlicht vorliegende Übel, sondern um Gefahren im Verzug. 
Diese Sorge aktualisiert sich jedoch historisch in stets unterschiedlichen 
Formen und bildet deshalb einen untersuchbaren Bereich gesellschaftlicher 
Realität für die Soziologie: Sie ist materialisiert in Wissensformen, in Insti- 


13 Allein wegen ihrer etymologischen Nähe zu Sicherheit (se-curitas heißt dem Wortsinn 
nach »ohne Sorge«, siche: Conze (1982, 831f.)) ist Sorge ein zentraler Begriff für die 
Analytik der Sicherheit. Grundbegrifflich lässt sich Sorge im Anschluss an Heidegger 
(2006) als zeitlich gegliederter Welterschließungsmodus fassen: Sorge ist immer auch auf 
das Zukünftige und Kommende gerichtet. Für Foucault ist der Begriff der Sorge nicht 
nur in seinen späten Arbeiten zur Selbstsorge (Foucault 1989b), sondern auch für seine 
Arbeiten zur Biomacht als fürsorgende Form der Macht von zentraler Bedeutung 
(Foucault 1977). Sicherheit von Sorgepraktiken ausgehend zu verstehen, ist dabei auch 
die spezifische Pointe, mit der es Foucault gelingt, eine Alternative zum Denken der Si- 
cherheit in den Begriffen souveräner Staatlichkeit zu entwickeln (siehe dazu Kapitel 
1.3.). In dieser Arbeit werde ich einige Traditionslinien der Sicherheitspolitik analysieren, 
die gewiss nicht zufällig mit dem Begriff der Sorge assoziiert sind, etwa die Da- 
seinsvorsorge und das Vorsorgeprinzip (siehe Kapitel 3.1.1. und 3.2.1.) sowie das Kon- 
zept der Versorgungssicherheit, das hier im weitesten Sinne als Biopolitik vitaler Systeme 
gefasst wird (siche Kapitel 3). 
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tutionen, in materiellen Strukturen, technischen Vorrichtungen und reflek- 
tierten Praktiken. Dieser historisch spezifische Realitätsbereich der »Si- 
cherheit«, der auf faktische Verunsicherungen reagiert, bildet den 
eigentlichen Untersuchungsgegenstand der Analytik der Sicherheit. 

Risiko ist hier strenggenommen nicht der primäre Gegenstand, sondern 
ein abgeleitetes Phänomen, das mit dem grundlegenderen Untersuchungs- 
gegenstand zusammenhängt: den Technologien und Dispositiven der Si- 
cherheit. Es wird davon ausgegangen, dass Risiken von Anfang an Produkt 
und Element historisch spezifischer Sicherheitsmechanismen sind. So hat 
gerade Francois Ewald (1993) in seiner Studie über den Aufstieg des »Vor- 
sorgestaates« gezeigt, dass Risiko als Konzept, kalkulative Technik und 
reflektierte Praxis und damit als soziale Tatsache historisch zunächst in und 
durch die Versicherung seit Ende des 18. Jahrhunderts in die Welt ge- 
kommen ist. Risiken sind also nicht natürlich, sie sind keine vor- oder au- 
Bersozialen Gefährdungen, aber sie sind auch nicht lediglich das Ergebnis 
von sozialen Zuschreibungen von Verantwortlichkeit oder Zurechnungen 
von Ereignissen auf Entscheidungen. Sie entstehen korrelativ zu bzw. in 
den modernen Apparaten der Regierung, die mögliche Bedrohungen als 
Risiken vergegenwärtigen, beschreiben und kalkulieren (Foucault 2004, 95). 
Risiken sind ein wesentliches Produkt von Sicherheitsdispositiven, sie sind 
aber auch deren Zielscheibe. Sie sind »Effekt und Instrument« (Foucault 
1976, 42) der politischen Technologie der Sicherheit. Eine »Risikogesell- 
schaft« ließe sich in diesem Sinne cher als eine Gesellschaft beschreiben, 
die ihr gesteigertes Bedürfnis nach Sicherheit in einer ganz bestimmten 
Weise organisiert hat und das paradoxerweise als Proliferation von Risiken 
erlebt. 

Allerdings unterscheidet sich eine Foucault’sche Analytik der Macht 
und Sicherheit von der Beck’schen Risikosoziologie bereits dadurch, dass 
sie gerade nicht auf eine gesellschaftliche Gesamtdiagnose zielt. Das ist in 
den Studies of Governmentality bisweilen übersehen worden. So wurden im- 
mer wieder gewiss bedeutsame Trends und politische Rationalitäten zu 
einem integralen Gesellschaftstypus hypostasiert, zum Neoliberalismus 
(Barry, Osborne und Rose 1996), zur »Aktivgesellschaft« (Dean 1995, 
Lessenich 2009) etc. Gouvernementalität wurde so als soziologisches 
Theorieprogramm positioniert. Das ist zwar durchaus legitim und hat 
wichtige Ergebnisse geliefert. Darüber wurde allerdings allzu oft eine Aus- 
arbeitung und Fortentwicklung der heuristischen Strategien Foucaults 
sowie eine Beschäftigung mit den historischen Perspektiven der Macht- 
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analytik versäumt. Insofern ist die vorliegende Arbeit keine klassische 
»Gouvernementalitätsanalyse«, sondern untersucht zeitgenössische Kons- 
tellationen der Sicherheit durch eine historisch informierte Dispositivana- 
lyse. Sie packt die theoretische und analytische Werkzeugkiste aus, anstatt 
sich im schlüsselfertigen Haus einer umfassenden Gesellschaftsdiagnose 
einzurichten. Um diesen Ansatz zu plausibilisieren und zu konturieren, 
werde ich im Folgenden die Grundzüge der hier in Anschlag gebrachten 
Analytik der Sicherheit darlegen. 


1.2. Die Achsen der Dispositivanalyse 


Die Governmentality Studies sind gut zwanzig Jahre nach ihren Anfängen 
(Burchell, Gordon und Miller 1991) zu einem eigenständigen und etablier- 
ten sozialwissenschaftlichen Paradigma geworden (Bröckling, Krasmann 
und Lemke 2011). Regierung wurde von den Governmentality Studies als 
»conduct of conduct« (Gordon 1991, 2), als Führung von Selbst-Führung, 
re-konzeptualisiert. Dadurch konnten Formen von »political power beyond 
the state« (Rose und Miller 1992) sichtbar gemacht und Begrenzungen 
traditioneller Ansätze der politischen Soziologie sowie der Governancefor- 
schung überwunden werden. Diese produktive Erweiterung schlägt in 
Teilen der Forschung aber paradoxerweise in eine Beschränkung um, wenn 
nahezu ausschließlich das Regieren durch Subjektivierung!* diskutiert wird 
und etwa die Steuerung komplexer Prozesse in den Hintergrund tritt. So 
sind in jüngeren postfoucaultschen Debatten die Grenzen des »conduct- 
Modells« deutlich gemacht worden. Der Fokus auf Subjekte und deren 
Verhalten reicht nicht aus, wenn etwa die Regierung des Ökonomischen 
(Tellmann 2011), sozio-technischer Netzwerke (Collier 2011) oder die 
Reaktion auf Ereignisse in Sicherheitsdispositiven (Folkers 2014) unter- 
sucht werden soll. Auch die Regierung der Katastrophe und die Biopolitik 
vitaler Systeme lassen sich nicht auf die »Führung von Selbstführungen« 
reduzieren. Deshalb möchte ich hier eine Alternative zur üblichen Gou- 
vernementalitätsanalyse vorschlagen, die entlang der drei Achsen Proble- 
matisierung, Technologie, Strategie ausgerichtet ist und argumentiert, dass 
Regieren stets an historisch-spezifische Dispositive der Macht gekoppelt 


14 Zu dieser — gewiss ungemein produktiven Forschungsrichtung — siche etwa die Arbeiten 
von: Rose (1992), Dean (1995), Cruikshank (1999), Lemke (2006), Bröckling (2007). 
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ist. In einer kurzen Bemerkung in seiner 1978 gehaltenen Vorlesung Sicher- 
heit, Territorium, Bevölkerung hat Foucault diese Analyseachsen eingeführt, 
um seine Untersuchung der Gouvernementalität von klassischen Formen 
der Institutionen- und Machtanalyse abzugrenzen. 


»Aufs ganze geschen bestand also die in all diesen Untersuchungen vertretene 
Auffassung darin, zu versuchen, die Machtbeziehungen hinsichtlich der Institution 
freizulegen, um sie unter dem Gesichtspunkt der Technologien zu analysieren, sie 
ebenso hinsichtlich der Funktion freizulegen, um sie in einer strategischen Analyse 
wiederaufzunehmen, und sie hinsichtlich des Privilegs des Objekts flexibel zu 
machen, um zu versuchen, sie vom Standpunkt der Konstituierung der Felder, 
Bereiche und Wissensgegenstände zu positionieren.« (Foucault 2004, 177) 


Foucault schlägt hier weder eine alternative Theorie des Regierens oder der 
Macht vor noch präsentiert er verbindliche methodische Verfahrensweisen. 
Seine Bemerkungen lassen sich im Anschluss an eine Formulierung von 
Ann Stoler (2014) eher als »analytical position with methodological yield« 
verstehen. Es sind begriffliche Markierungen, die einen spezifischen Zu- 
schnitt des Felds der Untersuchung implizieren. Und dieser Zuschnitt hat 
nicht nur eine Reihe von Vorteilen gegenüber klassischen Ansätzen der 
politischen Soziologie, sondern bietet gerade für eine Analytik der Sicher- 
heit eine Reihe von Vorteilen gegenüber einer subjektzentrierten Ausle- 
gung von Gouvernementalität. Der Fokus auf Problematisierungen als 
»Konstituierung der Felder, Bereiche und Wissensgegenstände« erlaubt 
eine Untersuchung von Risiken jenseits von Realismus und Konstrukti- 
vismus. Stehen politische Technologien im Zentrum der Aufmerksamkeit, 
kann die Regierungsanalytik als Untersuchung von (Sicherheits)dispositi- 
ven rekonzeptualisiert werden. Im Zentrum der Aufmerksamkeit stehen 
dann nicht vornehmlich allgemeine politische Programmatiken, sondern 
Sets miteinander verbundener Techniken — Dispositive — des Regierens. 
Schließlich kann die Betonung des strategischen Charakters von 
Machtverhältnissen einen Hang zu einem machttheoretischen Funktio- 
nalismus überwinden, für den die Gouvernementalitätsstudien immer wie- 
der kritisiert wurden (Beck 2008, 150f.). Anstatt von einem monolithischen 
Machtblock auszugehen, wird es so möglich, die Widerstände gegen und 
die Kritik an der Macht bzw. an Sicherheitstechnologien als Teil eines 
komplexen, strategischen Verhältnisses in den Blick zu nehmen. 

So verstanden ist die Gouvernementalitätsanalyse nicht mehr auf eine 
spezifische Zielscheibe des Regierens festgelegt. Dies erlaubt die »exclusive 
preoccupation with the fabrication of particular kinds of political subjects« 
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(Marres und Lezaun 2011, 491) zu tiberwinden, die nicht zuletzt auch von 
Vertretern der Akteur-Netzwerk-Theorie (ANT) und der Science and Tech- 
nology Studies (STS) an postfoucaultschen Ansätzen moniert wurden. Sicht- 
bar werden vielmehr die Ahnlichkeiten zwischen der Foucault’schen 
Machtanalyse und Konzepten und methodologischen Sensibilitaten in den 
STS. Das viel zu haufig verpasste Gesprach zwischen beiden Forschungs- 
traditionen erlaubt eine wechselseitige Erweiterung und Schärfung der 
jeweiligen Ansätze. Die Gouvernementalitätsanalyse kann für die Rolle von 
sozio-technischen Gefügen des Regierens, für Natur-Kultur-Verschrän- 
kungen und für die Politik der Materialität sensibilisiert werden. Umge- 
kehrt lässt sich die relative Blindheit der ANT und STS für Fragen der 
Macht und für die Genealogie politischer Rationalität adressieren. 

Im Folgenden werde ich daher unter Rückgriff auf Foucault, die post- 
foucaultschen Ansätze in den Governmentality Studies und in der Anthropo- 
logie des Zeitgenössischen (Rabinow 2003, Ong und Collier 2005a) sowie 
auf Debatten in den STS genauer zeigen, welche Perspektiven sich durch 
die drei Achsen — Problematisierung (1.2.1.), Technologie (1.2.2.), Strategie 
(1.2.3.) — für eine Analytik der Sicherheit ergeben. 


1.2.1. Problematisierung: Jenseits von Konstruktivismus und Realismus 


Was Foucault zunächst noch etwas umständlich mit »Konstituierung der 
Felder, Bereiche und Wissensgegenstände« (Foucault 2004, 177) bezeichnet 
hat, lässt sich gut mit dem Konzept der Problematisierung fassen, das 
Foucault (1989a, 1996, 2005b, e) erst relativ spät eingeführt hat, um gleich- 
sam rückwirkend das methodische Vorgehen zu explizieren, das seinen 
historischen Arbeiten implizit zugrunde liest (zum Begriff der Problem- 
atisierung im Werkskontext siehe: Lemke 1997, 339-343). Zugleich steht 
das Konzept der Problematisierung aber auch für eine Abkehr von der 
quasi-strukturalistischen Fokussierung auf »diskursive Ordnungen« und 
Denksysteme (Rabinow 2003, 44£.) zugunsten eines offeneren, pro- 
zessotientierten Problematisierungsgeschehens, das nicht von bereits 
formierten Wissensregimen oder Epistemen ausgeht, sondern eine Reak- 
tion auf Irritationen und Störungen darstellt (Folkers und Lim 2014). Mitt- 
lerweile hat auch die ANT dem Konzept der Problematisierung einen 
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zentralen Stellenwert eingeräumt (Callon 2006a, b).!> Paul Rabinow (2003, 
13-30) und Noortje Marres (2012, 28-59) haben diese Überlegungen bei 
Foucault bzw. in der ANT mit der Philosophie John Deweys in Verbin- 
dung gebracht, wodurch das Konzept zusätzlich an analytischer Schärfe 
gewonnen hat. 

Foucault hat stets versucht, die Gegenstände, die er untersucht — wie 
Wahnsinn, Delinquenz oder Sexualität — nicht als historischen Universalien 
oder gegebene Objekte zu betrachten, sondern zu zeigen, wie diese histo- 
risch als Elemente einer bestimmten Art der Machtausübung entstanden 
sind. Auch Risiko ist das historische Ergebnis von Prozessen der Proble- 
matisierung und keine historische Universalie oder ein schlicht gegebenes 
Objekt. Genauso wenig ist Risiko aber »bloß« konstruiert, denn: 


»Problematisierung bedeutet nicht die Darstellung eines zuvor existierenden Ob- 
jekts, genauso wenig aber auch die Erschaffung eines nicht existierenden Objekts 
durch den Diskurs. Die Gesamtheit der diskursiven oder nicht-diskursiven Prakti- 
ken lässt etwas in das Spiel des Wahren und des Falschen eintreten und konstituiert 
es als Objekt für das Denken.« (Foucault 2005b, 826) 


Von seiner Etymologie her betrachtet, bezeichnet das Wort Problem so 
viel wie Hindernis auf einem Weg, ein Ding, das den Weg versperrt und 
stört (Callon 2006b, 150, Flusser 1999, 58). Diese Störquellen erzeugen 
eine »problematische Situation«, die John Dewey zufolge durch eine »crisis 
of some sort« bestimmt ist: »a forking of roads of some material, a ten- 
dency to go this way and that. It represents something the matter, some- 
thing out of gear, or in some way menaced, insecure, problematic and 
strained« (Dewey zitiert nach: Marres 2012, 165). Eine solche Situation 
zeichnet sich sowohl durch das Vorhandensein von Schwierigkeiten als 
auch durch ihre Undurchsichtigkeit aus: Objektivität als Obstruktivität und 
Opazität sind die Kennzeichen eines Problems. Klar ist zunächst nur, dass 
etwas nicht stimmt und so insistent stört, dass es — was immer »es« auch 
sein mag — nicht zu ignorieren ist. Etwas hat sich ereignet, das sich zu- 
gleich aufdrängt und entzieht und somit Ansprüche an das Denken stellt, !° 
also eine Problematisierung notwendig macht. 


15 Auch das Konzept der »matters of concern« bei Latour (2004) lässt sich mit der Thema- 
tik der Problematisierung in Verbindung bringen. Matters of concern bzw. Dinge von 
Belang sind solche Sachverhalte, die nicht schlicht gegebene Fakten darstellen, sondern 
einen angehen und zu Problematisierungen anregen. 

16 Dieses für Foucault maßgebliche Konzept des Denkens findet sich bei Heidegger (2004, 
123-137). 
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»In Wirklichkeit muss, damit ein Handlungsbereich unsicher oder ein Verhalten in 
das Feld des Denkens eintritt, eine gewisse Anzahl von Faktoren ihn oder es 
unsicher gemacht, ihm seine Vertrautheit genommen, oder in dessen Umfeld eine 
gewisse Anzahl von Schwierigkeiten hervorgerufen haben.« (Foucault 2005e, 732) 


Der Prozess der Problematisierung besteht darin, die Elemente der 
Situation so zu arrangieren bzw. zu versammeln, dass sich ein klares 
»Lagebild« ergibt und sich eine Antwort auf die Frage einstellt, was zur 
Schwierigkeit geführt hat. Erst rekursiv bzw. nachträglich stellt sich also 
heraus, was das Problem war, auf das die Problematisierung reagiert hat 
bzw. reagiert haben wird.!” Problematisierungen operieren im Modus des 
Futur II: »das wird das Problem gewesen sein«. Ist die Problematisierung 
erfolgreich, kann das Problem zum »obligatorischen Passagepunkt« (Callon 
2006b, 149) im neu versammelten Akteur-Netzwerk werden, das antritt, 
das Problem aus der Welt bzw. aus dem Weg zu schaffen. Das Problem ist 
aus dem Dunkel des »Plasmas«, also aus dem Bereich dessen, was »noch 
nicht formatiert, [...] gemessen, [...] sozialisiert, [...] registriert« (Latour 
2007, 419) ist, ins Licht der Netzwerke getreten. Es ist mit »An- 
schlussfähigkeit« (Luhmann 1991b, 62) ausgestattet und stört soziale 
Operationen nicht mehr, sondern schmiert und beschleunigt sie. 

Dabei ergeben sich zumeist Artikulationen des Problems, die von ei- 
nem höheren Abstraktionsgrad sind als die konkrete Situation, von der sie 
ausgehen. Indem von einer Reihe von konkreten Elementen der Situation 
abgesehen wird, können anfangs klar situierte Probleme auf eine Weise 
übersetzt werden, dass sie unabhängig von ihrem Entstehungsort und der 
konkreten Situation zirkulieren können; ein Phänomen, das sich in Anleh- 
nung an Latour (1987, 227) mit dem Begriff der »immutable mobiles« be- 
zeichnen lässt. Man mag sich diesen Vorgang in Analogie zur Übersetzung 
von Bewegungsenergie in elektrischen Strom vorstellen, durch die Energie 
beliebig durch das Stromnetz zirkulieren und für ganz unterschiedliche 
Zwecke — Licht, Wärme, Bewegung — eingesetzt werden kann. 

Das wird gerade am Fall des Risikos besonders deutlich. Wieder ist ein 
Rekurs auf die Etymologie hilfreich. Das Wort für Risiko kommt vom 
italienischen risco und heißt zunächst nur so viel wie »das, was aufreißt« und 


17 Dieses Verständnis von Rekursivität lehnt sich an Hans Jörg Rheinbergers Konzept der 
»rekursiven Stabilisierung« im wissenschaftlichen Forschungsprozess an, durch die 
»flüchtige Ereignisse fixiert« und schließlich zu »epistemischen Dingen« (Rheinberger 
2002, 114) gemacht werden. Siehe auch das Konzept der »konstitutiven Nachträglich- 
keit« bei Urs Stäheli (1998). 
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spater dann »Klippe« (Ewald 1993, 209). Klippen waren ein konkretes 
Problem, ein Hindernis auf dem Weg für den entstehenden Seehandel in 
der Renaissance. Eine finanzielle Absicherung gegen Schaden dutch derar- 
tige Fährnisse sollte dieses Hindernis beseitigen. Aus dieser Frühform der 
Versicherungstechnik ist dann langsam das abstrakte Problem des Risikos 
entstanden. Mittlerweile können wir eine ganze Reihe von Situationen und 
Problemen als Risiken beschreiben und handhaben: ein Dachziegel, der 
einem auf den Fuß fällt, der Eintritt ins Rentenalter, Arbeitslosigkeit, um- 
knickende Strommasten etc. lassen sich alle unter die Kategorie des Risikos 
bringen und als Risiken adtessieren. Risiko ist zu einem »Rationalitäts- 
schema« geworden, zu einer »Art und Weise, bestimmte Elemente der 
Realität zu zerlegen, neu zusammenzusetzen und zu ordnen« (Ewald 1993, 
210). Das verdankt sich vor allem dem Aufkommen der Wissensformen 
der Statistik und Wahrscheinlichkeitsrechnung (siche dazu: Daston 1987, 
Hacking 1990), die es erlaubt haben, Risiko zu formalisieren. Risiko ist also 
tatsächlich untrennbar mit moderner Rationalität verbunden. Allerdings 
wäre es ein Fehler, die Rationalität des Risikos als »Rationalisierung des 
Zufalls« (Foucault 2004, 93) mit Zweckrationalität per se gleichzusetzen, wie 
Beck das tut. Die Grenzen bestimmter Kalkulationsformen des Risikos 
stellen neue Probleme, sie regen neue Problematisierungen an und sind 
damit generativ für neue, alternative Formen der Abschätzung und Antizi- 
pation des Risikos (siehe dazu u.a.: Bougen 2003, Ericson und Doyle 
2004). 

Dabei ist Risiko keineswegs die einzige Möglichkeit, auf die Arten von 
Schwierigkeiten zu reagieren, die wir heute als riskant beschreiben. »Auf 
ein und dieselbe Gesamtheit von Schwierigkeiten können mehrere Ant- 
worten gegeben werden.« (Foucault 2005e, 732) Paul Rabinow betont, dass 
die Analyse von Problematisierungen unsere Situationswahrnehmung 
modifiziert: »a modal change from seeing a situation not only as »a given« 
but also as >a question« (Rabinow 2003, 18).!8 Die Aufgabe der 
Machtanalytik besteht darin, diesen Effekt sichtbar werden zu lassen, in- 
dem sie die vorgefundene Problematisierung zugleich aufnimmt, darstellt, 
aber eben auch entstellt. Gelingt dies, so kommt es zu einer »Reproblema- 
tisierung« (Foucault 2005j, 751). Aber auch jenseits solcher Reproblem- 
atisierungen bleiben die Problematisierungen der Sicherheit vertrackt und 


18 Eine ähnliche Forschungsstrategie hatte auch Luhmann (1991b, 37) mit seinem Konzept 
der funktionalen Analyse im Sinn, bei der es nicht nur um das Auffinden von Prob- 
lemlösungen geht, sondern ebenso um das Fragen nach »funktionalen Aquivalenten«. 
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problematisch, weil sich das Irtitierende und Opake der Situationen, von 
denen sie ausgehen, niemals vollkommen transparent machen lässt und 
weil gerade in Unsicherheitssituationen jede Form des Wissens stets von 
Nichtwissen begleitet wird (Wehling 2006). Trotz der Reinigungsarbeit der 
Problematisierung haftet jedem Problem immer noch etwas »Plasma« an, 
ja, der plasmatische Bereich, die dunkle Materie wird gerade durch die 
Zunahme des Wissens immer größer (Luhmann 1992b), wenn known 
unknowns auf unknown unknowns verweisen (Daase und Kessler 2007). 


1.2.2. Von der Institution zur Technologie 


Probleme können nicht unabhängig von den (Macht) Technologien existie- 
ren, die sie erzeugen und die ihre Beständigkeit sichern, genauso wenig wie 
wissenschaftliche Fakten oder epistemische Dinge unabhängig von labora- 
tiven Einrichtungen und wissenschaftlichen Apparaturen existieren (Latour 
und Woolgar 1979). Jenseits der Netzwerke der Macht existiert das Prob- 
lem als Gegenstand der Regierung genauso wenig wie wissenschaftliche 
Fakten jenseits der Infrastrukturen der Wissenschaft. Es ist deshalb nicht 
leicht anzugeben, wo eine Machttechnologie beginnt und wo das Problem 
endet, weil beide wechselseitig aufeinander verweisen. Das Problem ist eine 
Zielscheibe der Macht, die durch dieses Zielen überhaupt erst erzeugt wird. 
Umgekehrt ist die Technologie des Regierens immer auf ein »AuBen« be- 
zogen, das sie durch ihre internen Operationen zugleich miterzeugt.!? Inso- 
fern ist die Etablierung eines Problems bereits Teil der Lösung, wenn etwa 
eine Reihe von diffusen Gefährdungslagen unter die Kategorie des Risikos 
gebracht und dadurch überhaupt erst regierbar gemacht werden. Durch die 
Problematisierung kommt es gleichsam zu einer »immunisierenden Her- 
einnahme« (Lorey 2011) des störenden Außen ins Innere der Netzwerke 
der Sicherheit nach dem Motto: Gefahr erkannt, Gefahr gebannt. Gerade 
»Risiko« erlaubt eine solche Immunisierung, weil sie jenseits der quasi 
räumlichen »Hereinnahme« des Außen ins Innen auch eine »immunisie- 
rende Vorwegnahme« der Zukunft in der Gegenwart erlaubt (Folkers 


19 Ähnlich hat Karan Barad argumentiert, dass ein wissenschaftlicher Apparat Phänomene 
hervorbringt und Grenzen zwischen unterschiedlichen Entitäten zieht, die aber letztlich 
nicht außerhalb dieses apparativen Settings existieren. Zwischen Apparat und Phänomen 
existiert eine »Äußerlichkeit-Innerhalb-von-Phänomenen« (Barad 2012, 20). Systemtheo- 
retisch könnte man argumentieren, dass die Problemumwelt letztlich durch eine system- 
interne Unterscheidung zwischen System und Umwelt erzeugt wird. 
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2013a, 90). Durch die Kategorie des Risikos werden mögliche Gefahren 
erwartbat, kalkulierbar, bepreisbar bzw. können in aktuelle Bilanzierungen 
»eingepreist« werden. Risiko »faltet« damit gewissermaßen das Außen ins 
Innen und die Zukunft in die Gegenwart und macht damit ein ungewisses 
und potenziell gefährliches Geschehen regierbar. In den Governmentality 
Studies und den Critical Security Studies wird daher häufig von einem 
»governing through risk« (Ericson 2005, Aradau und Munster 2007) statt 
»governing of risk« gesprochen. Bei Foucault selbst finden sich eine Reihe 
zirkulärer Formulierungen, um deutlich zu machen, dass Technologien und 
Probleme, die Macht und das, worauf sie sich richtet, zusammengehören. 
Die Seele ist »Effekt und Instrument« (Foucault 1976, 42) der 
Disziplinarmacht und die Bevölkerung »Subjekt und Objekt« (Foucault 
2004, 27) der Sicherheitstechnik. 

Technik wird hier in einem erweiterten Sinn verstanden. »Technik« — 
das sind nicht nur Werkzeuge wie ein Hammer oder Technologien wie ein 
Computer, sondern ebenso ein bestimmtes know-how, ein operatives Wis- 
sen, das nicht nur versucht, die Welt zu erkennen, sondern intervenierend 
in sie einzugreifen. Auch solches know-how ist materialisiert oder 
verkörpert und kann in Form von technischen Gegenständen, Lehrsätzen, 
Verfahrensvorschriften, Übungsanleitungen, Berechnungsformeln etc. 
zirkulieren. Es ist also nicht bloß individuell, sondern stets bis zu einem 
gewissen Grad auch seriell. Foucault hat sich in seiner Forschung auf 
Technologien der Macht bzw. politische Technologien (Foucault 2005a) 
bzw. Technologien des Selbst (Foucault 20058) konzentriert, also auf 
Verfahrensweisen, die andere gefügig machen bzw. das Selbst in einen 
gewünschten Zustand bringen sollen (siehe für eine Definition von Macht- 
und Selbsttechnologien: Foucault 2005g, 968). Die STS und ANT haben 
dagegen stärker als Foucault Technik als sozio-materielle Artefakte 
verstanden und untersucht. Techniken sind hier sowohl »calculative 
devices« (Callon und Muniesa 2005), also Wissenstechniken, als auch 
technische Gegenstände bzw. Netze von Alltagsgegenständen bis hin zur 
Hochtechnologie. Zu selten wurde hier jedoch die Politik dieser Artefakte 
explizit thematisiert (für eine Ausnahme siehe: Winner 1980), während 
umgekehrt bei Foucault häufig der technologische Charakter der Macht zu 
kurz kam. In dieser Arbeit möchte ich versuchen, beide Forschungsstränge 
zusammenzuführen und die wechselseitige Durchdringung von Macht- 
bzw. Sicherheitstechniken und technischen Artefakten herauszuarbeiten. 
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Das hervotstechende Beispiel für eine Sicherheitstechnologie ist die 
Versicherung. Wenn wir das Wort Versicherung hören, denken wir wohl 
für gewöhnlich an eine Versicherungsinstitution, zum Beispiel an eine 
bestimmte Versicherungsgesellschaft. Foucault hat jedoch gegen einen 
solchen »Institutionalozentrismus« (Foucault 2004, 175) protestiert und 
vorgeschlagen, »die Machtbeziehungen hinsichtlich der Institution 
freizulegen, um sie unter dem Gesichtspunkt der Technologien zu analy- 
sieren« (Foucault 2004, 177). In diesem Sinne stellt Ewald in Bezug auf die 
Versicherung fest: 


»Der Begriff der Versicherung bezeichnet jedoch nicht nur bestimmte Institutio- 
nen, sondern darüber hinaus das, was die Einheit ihrer Verschiedenheit ausmacht. 
[...] In diesem erweiterten Sinne bezeichnet Versicherung weniger ein Konzept als 
eine abstrakte Technologie. Die Versicherung ist [...] die Matrix, die ausgehend 
von den Prinzipien [...] der Technologie des Risikos, unterschiedliche Versiche- 
rungskombinationen herzustellen erlaubt [...]. Die Versicherung als Technologie 
ist die Kunst, gemäß bestimmten, spezifischen Regeln Elemente der ökonomi- 
schen oder sozialen Realität miteinander zu kombinieren, Kombinationen, aus 
denen verschiedene Versicherungsinstitutionen hervorgehen.« (Ewald 1993, 207) 


Auch andere Verfahrensweisen der Sicherheit lassen sich solcherart als 
»abstrakte Technologien« bzw. »abstrakte Formen« beschreiben, die eine 
Matrix für konkrete Anwendungen liefern. Eine erste Pointe dieser 
Vorgehensweise besteht darin, zeigen zu können, wie dieselbe Technologie 
in ganz unterschiedliche Institutionen eingeschrieben und in unterschiedli- 
chen sozialen Feldern und politischen Kontexten aktualisiert werden kann. 
Ein und dieselbe Technologie kann dabei unterschiedlichen Interessen 
dienen und mitunter sogar gegensätzliche Effekte hervorbringen. Gerade 
aus genealogischer Perspektive zeigt sich die Vielfältigkeit und Polyvalenz 
einer (Sicherheits)technologie wie der Versicherung. Als Seeversicherung 
im frühen Handelskapitalismus fungiert sie als »Tochter des Kapitals« 
(Ewald 1993, 223). Später dient sie der Arbeiterbewegung, die mit neuen 
Formen der Solidarisierung experimentiert (Defert 1991). Als Sozial- 
versicherung wird sie schließlich das zentrale Instrument des modernen 
Wohlfahrtsstaates (Ewald 1993, 277££.). Gegenwärtig lässt sich eine Proli- 
feration finanzmarktlicher Versicherungsprodukte beobachten. 

Eine weitere Pointe der »Deinstitutionalisierung« der Analyse besteht 
darin, zeigen zu können, wie eine bestimmte Sicherheitstechnologie sich in 


20 So argumentiert Andrew Lakoff (2007, 254): »Thus, like insurance, preparedness is an 
abstract form that can be actualized in diverse ways, according to diverse political aims.« 
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ein größeres Ensemble einfügt. Solche größeren Ensembles von Techno- 
logien nennt Foucault »Dispositiv« bzw. »Sicherheitsdispositiv«. Obwohl 
Foucault selbst nur spärliche Kommentare zum Begriff des Dispositivs 
gegeben hat (Foucault 1978, 119-125), ist das Dispositiv zu einem seiner 
meistdiskutierten Konzepte geworden. Allein die Frage, »Was ist ein Dis- 
positiv?« hat mehrere hochkarätige Antworten erhalten (Deleuze 1991, 
Agamben 2008, Bussolini 2010). Häufig wird die Ähnlichkeit des 
Dispositivkonzepts mit dem Gestell bei Heidegger (2004, 9-40), der Ma- 
schine bzw. dem Gefüge bei Deleuze und Guattari (1997), dem Apparat 
bei Barad (2012) und dem Netzwerk bei Latour (2007) betont, was es bis- 
weilen nicht erleichtert zu schen, was genau ein Dispositiv ist. Zudem wird 
das Konzept mittlerweile so ubiquitär verwendet, dass man sich fragen 
muss, was denn eigentlich kein Dispositiv ist (diese Frage stellt auch: 
Walters 2012, 76). Tatsächlich erscheint eine negative Bestimmung geeig- 
net, zentrale Merkmale des Konzepts kontrastiv zur Geltung zu bringen: 

(1) Ein Dispositiv ist keine Technik oder ein device im Sinne der ANT 
(Muniesa, Millo und Callon 2007, Marres und Lezaun 2011). Erst ein 
größerer Zusammenhang von Techniken bildet ein Dispositiv. Das Dispo- 
sitiv ist dann das, was zwischen diesen Techniken eine Verbindung her- 
stellt und sie auf eine spezifische Weise anordnet und ausrichtet. »Das 
Dispositiv selbst ist das Netz, das zwischen diesen Elementen geknüpft 
werden kann.« (Foucault 1978, 120) Versicherungstechniken wie Renten- 
und Arbeiterunfallversicherung sind dann Teile eines größeren Sicherheits- 
dispositivs der biopolitischen Bevölkerungssicherheit, das etwa auch 6f- 
fentliche Gesundheits- und Hygienemaßnahmen umfasst. 

(2) Ein Dispositiv ist keine Struktur, die die Techniken in eine feste 
Ordnung der Dinge einfügt und das Handeln der Akteure gleichsam »hin- 
ter deren Rücken« bestimmt. Ein Dispositiv steht nicht »hinter« dem Ge- 
schehen, sondern eben »zwischen« den einzelnen Elementen des Gesche- 
hens. Es ist cher das Prinzip der Zerstreuung und Dis-persion des 
Wirklichen als dessen taxonomische Ordnung. Ein Dispositiv erzeugt ein 
Feld konditionierter Möglichkeiten und keinen Determinationszusammen- 
hang. 

(3) Ein Dispositiv ist keine Institution oder ein Staatsapparat, wenn auch 
Institutionen durchaus Teil eines Dispositivs sein können. Aus der Per- 
spektive des Sicherheitsdispositivs ergibt es deshalb keinen Sinn, die Insti- 
tution der privaten Versicherung als »Grenzbaum« (Beck 2008, 239) zwi- 
schen erster und zweiter Moderne anzusetzen. Vielmehr wäre zu 
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untersuchen, wie es zu einer Neuverteilung des Risikos innerhalb eines 
Sicherheitsdispositivs kommt, wenn eines seiner Elemente ausfällt oder 
überfordert ist. 

(4) Ein Dispositiv ist kein gesellschaftliches Subsystem, sondern vielmehr ein 
Prinzip der Verknüpfung und Entdifferenzierung, das isomorphe Formen 
der Sicherung und isomorphe Problembeschreibungen in ganz unter- 
schiedlichen »Systemen« bzw. sozialen Feldern erzeugt. Nicht »Differenzie- 
rung, sondern dispositivartige Kopplung und Macht-Isomorphie« (Saar 
2003, 185) sind die Leitbegriffe von Foucaults Analytik. 

(5) Ein Dispositiv ist aber auch keine Gesellschaft. Zwar zieht sich ein 
Dispositiv quer durch eine ganze Reihe gesellschaftlicher Bereiche, aber es 
deckt das soziale Feld nicht ab oder totalisiert es. Das Sicherheitsdispositiv 
ist nur ein bestimmter Zug, eine Tendenz oder Kraftlinie neben anderen. 
Die Dispositivanalyse untersucht »Gesellschaft« lateral bzw. transversal 
und nicht aus der Zentralperspektive. 

Aber was macht dann ein Dispositiv abgrenzbar, wo sind die »Gren- 
zen« des Dispositivs? Ein Dispositiv zeichnet sich durch eine Vielfalt von 
Elementen aus, aus denen es zusammengesetzt ist: »ein entschieden hete- 
rogenes Ensemble, das Diskurse, Institutionen, architekturale Einrichtun- 
gen, reglementierende Entscheidungen, Gesetze, administrative Maßnah- 
men, wissenschaftliche Aussagen, philosophische, moralische oder 
philanthropische Lehrsatze, kurz: Gesagtes ebensowohl wie Ungesagtes 
umfaßt« (Foucault 1978, 119f.). Zugleich herrscht eine relative Knappheit 
in Bezug auf die Probleme, auf die es reagiert. Korrespondierende Prob- 
leme und wandernde Problembeschreibungen vernetzen unterschiedliche 
Institutionen und Elemente zu einem Dispositiv. Probleme fungieren so- 
mit in einem gewissen Sinn als »boundary objects« (Star und Griesemer 
1989),2! die es ermöglichen, die Grenzen zwischen Institutionen und unter- 
schiedlichen gesellschaftlichen Bereichen zu überwinden. Zugleich führen 
gleichgerichtete Problemwahrnehmungen zu einer kohärenten Ausrichtung 
einer Reihe teils bestehender, teils neu geschaffener Technologien des 
Regierens. Gerade Problembeschreibungen von relativ hohem Abstrakti- 


21 Susan L. Star und James Griesemer (1989, 393) definieren »boundary objects« als »ana- 
lytical concept of those scientific objects which both inhabit several intersecting worlds 
[...]. Boundary objects are [...] both plastic enough to adapt to local needs [...] yet ro- 
bust enough to maintain a common identity across sites.« Sowohl geteilte Probleme als 
auch Technologien können als boundary objects verstanden werden, die an unterschied- 
lichen Orten den gegebenen Umständen angepasst werden können und so ein Si- 
cherheitsdispositiv verknüpfen. 
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onsgrad wie die »soziale Frage« oder »systemisches Risiko« bilden gleich- 
sam ein Gravitationszentrum, um das herum sich unterschiedliche Tech- 
nologien zu einem Dispositiv anordnen. Die Zusammengehorigkeit 
unterschiedlicher Technologien zu einem Dispositiv ist den Akteuren in 
konkreten Institutionen keineswegs stets bewusst. Es ist letztlich die Auf- 
gabe der Forschenden, das Dispositiv abzugrenzen. Die Suche nach kor- 
respondierenden Problemen und gleichgerichteten, paradigmatischen 
Technologien eröffnet aber ein heuristisches Motiv, das diese Aufgabe 
anleiten kann. 


1.2.3. Von der Funktion zur Strategie 


Wenn Beck in Analogie zu »failed states« von »failed insurances« (Beck 
2008, 249) spricht und die Governmentality Studies dafür angreift, dass diese 
»dem offensichtlich ineffektiven Überwachungsstaat auf den Leim« gehen 
und »einem falschen Selbstbildnis des Staates« (Beck 2008, 151) anhängen, 
dann trifft er sicherlich einen wunden Punkt. In der Tat gibt es eine Ten- 
denz in den Governmentality Studies, die Macht überall zu sehen und als all- 
mächtig zu verstehen. Die Rede von »governable catastrophes« (O’Malley 
2003) scheint zu unterschlagen, wie schwerwiegend Katastrophensituatio- 
nen Regierungen in Bedrängnis und Erklärungsnöte bringen können. Al- 
lerdings geht es der Analyse des Sicherheitsdispositivs gar nicht um Gelin- 
gen und Scheitern bzw. eine »funktionelle Bilanz des Mehr oder Weniger 
[...], dessen [...], was angestrebt war und was tatsächlich erreicht wurde« 
(Foucault 2004, 176). Vielmehr soll versucht werden, den Gesichtspunkt 
der Funktion zu suspendieren und stattdessen eine »strategische Analyse« 
(Foucault 2004, 176) vorzunehmen.?? Machtdispositive haben keine im 
Voraus bestimmbaren und eingrenzbaren Funktionen oder klare Zwecke, 
die entweder erfüllt werden können oder nicht. Vielmehr ist von einer 
»funktionelle[n] Überdeterminierung« (Foucault 1978, 121), also einer 
Pluralität möglicher Funktionen auszugehen. Ein partielles Scheitern kann 


22 Foucault hat gleichwohl keinen durchgängigen und einheitlichen Begriff von Strategie. 
Manchmal bezeichnet Strategie im Gegensatz zu Taktik einen größeren Zusammenhang 
von Machtpraktiken (Foucault 2005f). Ich werde daher den Begriff der Strategie nicht 
terminologisch streng verwenden. Wenn es um die analytische Sensibilität geht, die ich 
hier im Anschluss an Foucault evoziere, werde ich eher situationsangepasst von Kritik 
oder Problematisierung der Sicherheit oder Repositionierung von Sicherheits- 
technologien und dergleichen sprechen. 
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daher auch durch »strategische [...] Wiederaufüllungen« (Foucault 1978, 
121) kompensiert werden. So kann die Proliferation von Versicherung- 
sprodukten auf den Finanzmarkten (wie Katastrophenanleihen, sogenannte 
cat bonds) als »Wiederauffüllung« angesehen werden, weil so das scheinbare 
Scheitern der Versicherung in eine neue Investitionsmöglichkeit 
verwandelt wurde (siehe etwa: Bougen 2003). Die »Grenzen« der Ri- 
sikokontrolle wurden zur new frontier kapitalistischer Wertschöpfung und 
damit zu einem neuen Handlungsfeld der Risikokontrolle ausgerollt. In 
dieser Hinsicht besteht das Sicherheitsdispositiv aus »[c]ogs and levers that 
don’t work — and yet which »work« in the sense that they produce effects 
that have meaning and consequences for us« (Rose 1996b, 38). 

Dabei ist das Scheitern der Sicherheitsdispositive geradezu strukturell in 
ihrer Funktionslogik angelegt, weil sie schließlich die Probleme, die sie 
bearbeiten, überhaupt erst erzeugen und deswegen ihre Probleme grund- 
sätzlich nicht einfach lösen können. Je erfolgreicher Sicherheitsdispositive 
sind, desto mehr Risiken, Gefahrenquellen und bedrohte Schutzgüter 
identifizieren sie. Nicht selten führt das zu einer Überforderung, die als 
Scheitern registriert wird, weil nicht erkannt wird, dass das Sicherheitsdis- 
positivs in einem internen Zusammenhang mit dem Anwachsen von Risi- 
ken steht. Häufig führt das zum Ruf nach noch mehr vom Gleichen, nach 
noch mehr Sicherheit. »When they fail, this only justifies the need for more 
of the same.« (Dreyfus und Rabinow 1983, 169) Gerade in der »immunisie- 
renden« Operationsweise von Sicherheitsdispositiven liegt auch ihr auto- 
immunisierender Hang. Gerade dass sie das gefährliche Außen in sich 
hineinnehmen und es so regierbar machen, führt dazu, dass die eigenen 
Operationen der Sicherheitsdispositive ihrerseits stets riskant bleiben. Die 
Topologie der Immunisierung ist immer schon eine »Topologie der Au- 
toimmunität« (Derrida 2003, 58, siehe auch: Folkers 2013a). 

So wichtig es ist, Ausweitungen und Umschichtungen der Macht in Re- 
aktion auf ihr eigenes Scheitern zu analysieren, so schr läuft eine solche 
Analyseperspektive Gefahr, zu einem erweiterten Funktionalismus a la 
Luhmann zu werden, wo Störungen wie ein Schmiermittel für soziale Sys- 
teme wirken. Gerade im Scheitern läge dann der »Modus der Unabschließ- 
barkeit« (Bröckling 2012, 103), also der ständigen Ausweitung der Sicher- 
heitsdispositive. So bleibt aber unklar, welche Kräfte und Mechanismen 
Sicherheit in ihre Schranken weisen. Schließlich sind Sicherheitsdispositive 
trotz ihres unbegrenzten Anspruchs — »man kann nie sicher genug sein« — 
faktisch in vielerlei Hinsicht begrenzt. Deshalb möchte ich in dieser Arbeit 
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nicht nur die strategischen Ausweitungen, sondern auch die Formen der 
Limitierung der Sicherheit untersuchen. Ein Grund dafür liegt nicht zuletzt 
in den Dynamiken der Kritik an bestimmten Formen der Sicherheit. Eine 
zentrale Überzeugung dieser Arbeit liegt denn auch darin, dass das Ent- 
scheidende am Problem der Sicherheit in der Gegenwart übersehen wird, 
wenn die sicherheitspolitischen Kontroversen und kritischen Infragestel- 
lungen von Sicherheitsstrategien ausgeblendet werden. In Anlehnung an 
Ansätze, die Kritik und Kontroversen als wirksamen Bestandteil sozialer 
Prozesse beschreiben — wie die pragmatische Soziologie der Kritik 
(Boltanski und Thévenot 2007) und die »controversy analysis« (Latour 
1987, 21-44, 2007, 41-49, Marres 2007) — werde ich die Foucault’sche 
Regierungsanalyse weiterentwickeln, indem ich sie für »Praktiken der Kri- 
tik« (Celikates 2009) sensibilisiere. Regierung wird dann als »doppelte 
Bewegung« aus Regierungsausweitungen und ihrer kritischen Begrenzung 
analysierbar (siche dazu systematisch: Folkers 2016). Die strategische 
Analyseachse macht die Regierungsanalyse dadurch beweglich, sie lässt 
Positionswechsel von Technologien und Reformulierungen von Proble- 
matisierungen sichtbar werden und vermeidet so den Eindruck, ein Dispo- 
sitiv sei ein erstarrter Apparat, der stets vorhersehbare Effekte zeitigt 
(diesen Verdacht äußert: Thrift 2007, 55). 

So lässt sich zeigen, dass Problematisierungen auch ihrerseits — durch 
Gegengutachten, neue Erkenntnisse, öffentliche Anhörungen etc. — prob- 
lematisiert werden können. Gerade Situationen der Unsicherheit, die mit 
Nichtwissen bezüglich der möglichen zukünftigen Gefährdungen einher- 
gehen, weisen ein großes Konflikt- und Politisierungspotenzial auf 
(Wehling 2006, 316-323). Und auch Technologien der Sicherheit können 
zum Problem gemacht werden, wenn sie im Verdacht stehen, nicht inten- 
dierte Nebeneffekte zu zeitigen, die Freiheit einzuschränken oder ihren 
legitimen Anwendungsbereich zu überschreiten. Der Verdacht, dass Si- 
cherheitstechnologien zu weit gehen und perverse Effekte haben, begleitet 
die modernen Sicherheitsdispositive spätestens seit Beginn der liberalen 
Kritik an der Regierung. Nicht nur die unintendierten Nebeneffekte in- 
dustrieller Technologien, auf die Beck (1996) so eloquent hingewiesen hat, 
stellen ein Problem gegenwärtiger Risikopolitik dar. Aus einer 
Foucault’schen Perspektive wird deutlich, dass und wie auch die perversen 
Effekte der Technologien der Sicherheit und des Regierens immer wieder 
einer »technischen Kritik« unterzogen wurden (Collier 2011, 177, Folkers 
2016). So wie Probleme einen Doppelcharakter als Zielscheibe und Vehikel 
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der Sicherheit haben, haben auch Technologien einen Doppelcharakter als 
Mittel und Problem. Sicherheitstechniken sind zugleich politische Technolo- 
gien und Gegenstände politischer Kontroversen, wobei die technische 
Kritik der Sicherheit der Operator für das Umkippen, den Gestaltwandel 
von Instrument zu Problem wird. Die gegenwärtige sicherheitspolitische 
Konjunktur scheint nicht nur durch die Ausweitung der Sicherheit auf 
Grund neuer Risiken und Probleme, sondern durch ein Problematisch- 
Werden der Sicherheit selbst gekennzeichnet zu sein. Deswegen werde ich 
eine mehrstufige Analytik der Problematisierung durchführen, die sowohl 
die Prozesse der Identifizierung von Sicherheitsproblemen als auch die 
Problematisierung von Sicherheit in den Blick nimmt. 

Die strategische Analyse hat einen heuristischen und einen kritischen 
Wert. Einerseits erlaubt sie es, die Selbstverstandlichkeit von Gefahrenbe- 
schreibungen und Sicherheitstechniken zu hinterfragen. Im Zustand der 
Kontroverse sind soziale Sachverhalte keine geronnenen sozialen Tatsa- 
chen, sondern offene Streitsachen (Latour 2004). Die Einsätze und Gren- 
zen bestimmter Sicherheitstechnologien werden gerade im und durch den 
Konflikt deutlich. Die synchrone Nebeneinanderstellung unterschiedlicher 
Rationalitäten in der Gegenwartsanalytik ergänzt die genealogischen Per- 
spektive, in der diachron unterschiedliche politische Rationalitäten analy- 
siert werden. Jeweils wird ein ähnlicher, wenn auch nicht in allen Punkten 
gleichgerichteter Distanzierungseffekt erzeugt: jeweils geht es nicht nur 
darum, was ist, sondern ebenso um dessen Alternativen. Wiederum geht es 
darum, einen »Modalwandek zu erzeugen, der eine bestimmte Situation 
nicht nur als gegeben, sondern als umkämpft, als Kraftfeld sichtbar werden 
lässt. In diesem Sinn sind sowohl ANT als auch die Foucault’sche Analytik 
weniger Wirklichkeitswissenschaften denn Möglichkeitswissenschaften. 
Hier liegt auch der kritische Sinn der Kontroversen und Kritikanalyse. Die 


23 Für Foucault können Problematisierung schr langandauernde und grundlegende Kons- 
tellationen sein (Rabinow 2003, 55). Ein Beispiel wäre das Problematisch-werden des 
Lebens in der modernen Biopolitik. Das schließt Konflikte jedoch keineswegs aus, son- 
dern ermöglicht sie geradezu, in etwa so wie laut Wittgenstein (1985) nur ein grundle- 
gender Bereich der Gewissheit den (philosophischen) Zweifel ermöglicht. »Die Arbeit 
einer Geschichte des Denkens bestünde indes darin, an der Wurzel dieser ver- 
schiedenartigen Lösungen die allgemeine Form einer Problematisierung wiederzufinden, 
die sie möglich gemacht hat — bis hinein in ihren Gegensatz« (Foucault 2005e, 733). Um 
nicht nur die »Wurzel«, sondern auch die »Gegensätze« und ihre politischen Einsätze 
und Effekte in den Blick zu bekommen, bieten sich das situativere Konzept von Prob- 
lematisierung und die Kontroversenanalyse in den ANT und STS als sinnvolle Ergän- 
zung der Foucault’schen Analytik der Problematisierung an. 
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strategische Analyse betont die »Umkehrbarkeit« (Foucault 1992, 40) von 
Machtverhältnissen und zeigt konkrete Optionen, wie Sicherheit gedacht 
und gemacht werden kann. 


Analytische Achse Alternative zu Fokus auf 
Problematisierung Realismus und Entstehung von Problembereichen der 
Konstruktivismus Sicherheit und Zielscheiben des 
Regierens 
Technologie/ Institutionalismus — systematisch ausgearbeitete 
Dispositiv Rationalitats- und 


Handlungsschemata der Sicherheit 


— Verkettung von Technologien zu 
einem Dispositiv 


Strategie Funktionalismus — Offenheit und Flexibilität von 
Regierungstechnologien 


— autoimmune Effekte von 
Sicherheitstechnologien 


— Konflikte, Kontroversen, Kritik 
(an/um Paradoxien der Sicherheit) 


Tabelle 1: Die Achsen der Dispositivanalyse 


1.3. Genealogie der Sicherheitsdispositive 


In Foucaults historischen Forschungen findet sich — zumindest implizit — 
ein neuartiges Verständnis von Sicherheit. Ähnlich wie seine mittlerweile 
kanonisch gewordenen Konzepte von (produktiver) Macht und Regierung 
(als Gouvernementalität) hat Foucault auch versucht, zu einem Konzept 
von »Sicherheit« zu kommen, das nicht auf die Problematik souveräner 
Staatlichkeit beschränkt ist, die zumeist die Matrix des Nachdenkens über 
Sicherheit darstellt.”* Das Foucaultsche »Problem der Sicherheit« 


24 Gerade in der Politikwissenschaft findet sich klassischerweise ein staatszentriertes 
Verständnis von Sicherheit. »Sicherheitspolitik« umfasst hier Themen wie militärische 
Konflikte zwischen Staaten, Diplomatie und bisweilen auch innenpolitische Ausnahme- 
situationen wie Notstände oder Bürgerkriege. Mittlerweile wird jedoch auch hier ver- 
stärkt ein »erweitertes Sicherheitsverständnis« diskutiert, wodurch einige Engführungen 
der politikwissenschaftlichen Debatte vermieden werden können (siche u.a.: Buzan, 
Wever und De Wilde 1998, Daase 2010). Damit wird nicht zuletzt die faktische Erwei- 
terung des operativen Sicherheitsverständnisses auf der Bühne internationaler Politik seit 
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(Foucault 2006, 100) ist also ein anderes als das Hobbes’sche. Das, was 
Foucault als »Sicherheitsmechanismen« (Foucault 2001, 290) bzw. als 
Machtform der Sicherheit einführt (Foucault 2004, 13-133), steht explizit 
im Kontrast zum klassischen, Hobbes’sche Sicherheitsstaat, der Sicherheit 
im Inneren, auch auf Kosten der Freiheit seiner Bürger, gewährleistete und 
zugleich die Integrität des Territoriums gegen äußere Feinde mit Hilfe 
eines »ständigen diplomatisch-militärischen Apparat[s]« (Foucault 2006, 18) 
sicherte. Foucault fokussiert vielmehr auf eine liberale und biopolitische 
Konfiguration von Sicherheit. Das liberale Sicherheitsverständnis erlaubt 
anders als das Hobbes’sche keinen /rade-off von Freiheit gegen Sicherheit.” 
Vielmehr zielen liberale Sicherheitstechnologien auf die Sicherung der Freiheit 
des Individuums und der Freizügigkeit der bürgerlichen Gesellschaft. Die 
liberale »Regierungskunst stellt sich also als Manager der Freiheit dat« 
(Foucault 2006, 97). Biopolitische Sicherheitstechnologien kümmern sich 
nicht primär um die Sicherung souveräner Macht und um die Wahrung der 
Integrität des Territoriums, sondern um die Aufrechterhaltung und Steigerung 
des Lebens der Bevölkerung. Dafür werden Maßnahmen in Anschlag gebracht, 
die über das Repertoire souveräner Sicherheit, also Militär, Diplomatie und 
Polizei (im klassischen Sinne), hinausgehen. Biopolitische Sicherheit ope- 
riert über eine Reihe von »Sicherheitsmechanismen« bzw. »Regulationsme- 
chanismen« (Foucault 2001, 290), die nicht repressiv-verbietend auf den 
Gesellschaftskörper einwirken, sondern steuernd und anreizend versuchen, 
die Bedingungen des Lebens der Gattung bzw. die Kontinuität vitaler ge- 
sellschaftlicher Prozesse und Funktionen sicherzustellen. Biopolitische 


Ende des Kalten Krieges (siehe dazu: Rothschild 1995b) reflektiert (und bisweilen auch 
performativ vorangetrieben). Mithilfe von Foucaults Konzept des Sicherheitsdispositivs 
lassen sich diese »Erweiterungsbemühungen« historisch und systematisch vertiefen. Eine 
Genealogie der Sicherheitsdispositive kann eine Reihe historisch gewachsener Modi der 
Sicherheit unterscheiden, die bis in die Gegenwart wirksam sind (siche beispielhaft: Gros 
2015). Das Dispositiv souveräner Staatssicherheit ist nur eine, wenn auch unbestreitbar 
wichtige, Spielart der Sicherheit, die nicht erst seit Ende des Kalten Krieges durch ande- 
re Formen der Sicherheit erweitert wurde. 

25 Unglücklicherweise wird das Hobbes’sche Problem der Sicherheit häufig mit dem 
liberalen identifiziert (siehe etwa: Meyer 2009, 30). Frédéric Gros argumentiert sogar, 
dass letztlich alle modernen Vertragstheorien von Hobbes bis Rousscau auf das gleiche 
Sicherheitsverständnis hinauslaufen (Gros 2015, 101-121). Dadurch verliert man aber 
allzu leicht die Differenzen zwischen Hobbes und liberalen Denkern wie John Locke 
(siehe: Valverde 2011, 10f.) oder David Hume und Adam Smith (siehe: Rothschild 
1995a) aus dem Blick, die sich explizit kritisch zum absolutistischen Sicherheitsstaat ge- 
äußert haben. 
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Sicherheit ist eine sorgende Form der Sicherheit: Fürsorge, Vorsorge und 
Versorgung sind ihre wesentlichen Ziele. Frederic Gros gruppiert diese 
Strategien in Abgrenzung zur klassischen »Staatssicherheit« unter dem 
Begriff der »Biosicherheit«2° und weist zurecht darauf hin, dass die Vorstel- 
lungswelt der Biosicherheit in Begriffen wie »Ernährungs-, Energie-, Ge- 
sundheitssicherheit, affektive Sicherheit, oder auch menschliche Sicherheit« 
(Gros 2015, 12) — hinzuzufügen wäre natürlich auch die soziale Sicherheit 
— anzutreffen ist. 

Vorläufer der biopolitischen Sicherheitsmaßnahmen, die sich erst im 
19. Jahrhundert systematisch auf die Sicherung des Leben gerichtet haben, 
finden sich sowohl in pastoral-karitativen Machtformen (Foucault 2004, 
173-330) als auch in der vor- und versorgenden »Polizey«, wie sie die 
Polizeiwissenschaft des 18. Jahrhunderts im Sinn hatte (Foucault 2004, 
449-519). Das Auftauchen moderner biopolitischer Sicherheitstechnolo- 
gien ist allerdings ebenso untrennbar mit dem Aufstieg des Liberalismus 
verbunden, der gerade den kirchlichen und polizeistaatlichen Quellen der 
biopolitischen Sicherheit kritisch gegenüberstand und für eine Begrenzung 
der Regierungstätigkeit eintrat. So ist die Verbindung von liberalen und 
biopolitischen Zielen und Strategien in modernen Formen der Sicherheit 
gewiss nicht immer eine Liebesheirat gewesen, sondern cher die Schick- 
salsgemeinschaft eines Paares, deren Teile zufällig zum gleichen Zeitpunkt 
auf der historischen Bühne erschienen sind und die nicht mit, aber auch 
nicht ohne einander auskommen.?’ Die Grundkonstellation moderner 
Sicherheit ist dutch ein potenziell spannungsreiches Verhältnis von libera- 
ler politischer Rationalität und der biopolitischen Substanz moderner Re- 


26 Ich verwende hier nicht den Begriff der Biosicherheit, um Verwechslungen mit dem 
Konzept der biosecurity zu vermeiden, das Sicherheitsmaßnahmen in Bezug auf Ent- 
wicklungen von Biotechnologien und ansteckende Krankheiten begrifflich fasst (siehe 
dazu: Lakoff und Collier 2008). Zudem ist Gros’ Konzept nicht ausreichend trenn- 
scharf, um die Differenzen und Transformationen innerhalb von biopolitischen Sicher- 
heitsdispositiven hervortreten zu lassen. 

27 Andere Autor_innen (Lemke 2011, Tellmann 2013) betonen im Anschluss an Foucault 
stärker den intrinsischen Zusammenhang von Liberalismus und Biopolitik und beziehen 
sich dabei vor allem auf epistemologische Wahlverwandtschaften zwischen liberalen 
Vorstellungen von Ökonomie und der Idee des Lebens, die Foucault (1974) schon in 
der Ordnung der Dinge herausgearbeitet hatte, sowie auf die Parallelen zwischen der 
Konzeption der Bevölkerung und des Marktes als natürliche, selbstorganisierende En- 
titäten (siehe dazu: Foucault 2004). Das ist sicher nicht falsch, droht aber das spezifische 
Konfliktpotenzial liberal-biopolitischer Sicherheitsdispositive nicht ausreichend zu beto- 
nen. 
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gierungsformen gekennzeichnet, ein Spannungsverhältnis zwischen Siche- 
rung der Freiheit und Sicherung des Lebens und Überlebens. So bestimmt Foucault 
Sicherheitstechnologien als »Kehrseite und Bedingung des Liberalismus« 
(Foucault 2006, 100) und weist mit dieser paradoxen Formulierung bereits 
auf ein Dilemma hin, das bis heute nichts von seinem politischen Kon- 
fliktpotenzial eingebüßt hat. Einerseits sind die Bevölkerung als Ganze als 
auch jeder Einzelne auf die biopolitischen Sicherungsmaßnahmen angewie- 
sen. Selbst die Freiheit des Marktes ist nur möglich, wenn die gesellschaft- 
lichen »Rahmenbedingungen«, von einer funktionierenden Infrastruktur bis 
zur rechtlichen Planungssicherheit, gegeben sind. Andererseits können 
einige dieser vitalen Sicherungsmaßnahmen Freiheiten gefährden und ein- 
schränken. So ist es immer wieder zu einer »Ausweitung von Verfahren der 
Kontrolle, der Beschränkung, des Zwangs [gekommen], die das Gegen- 
stück und Gegengewicht zur Freiheit bilden« (Foucault 2006, 102). 

Dieses »Paradox des Liberalismus« (Sennelart 2006, 477) läuft auf etwas 
anderes hinaus als die Marx’sche Ideologiekritik, die im bürgerlichen Recht 
auf Sicherheit nur eine »Versicherung [des] Egoismus« (Marx 1969, 366) 
und damit die Ermöglichung des Kapitalismus erkennen wollte. Von libe- 
ral-biopolitischen Sicherheitstechnologien zu sprechen heißt also weniger, 
eine Struktur für die Erklärung moderner Dynamiken der Sicherheit aufzu- 
richten, als vielmehr, das spannungsreiche Verhältnis von liberaler politi- 
scher Rationalität und biopolitischen Sicherheitsmechanismen zum Gegen- 
stand der Analyse zu machen. So ist gerade der Liberalismus historisch 
immer wieder angetreten, um den Exzess biopolitischer Sicherheitsmaß- 
nahmen zu kritisieren. Gleichzeitig hat er zumeist gerade nicht die Sub- 
stanz der sozialen bzw. biopolitischen Moderne — die Sicherung von Le- 
ben, Wohlfahrt und Wohlstand — in Frage gestellt (Ewald 1993, 89-102, 
Collier 2011). Vielmehr bestand der liberale Einsatz häufig darin zu argu- 
mentieren, dass private Vorsorgemaßnahmen und die intrinsischen Regu- 
lationsformen des freien Marktverkehrs besser als staatliche Interventionen 
in der Lage sind, die Sicherheit der Bevölkerung, ihr Leben und Überleben, 
zu gewährleisten, ohne zugleich die Freiheit des Einzelnen und die Freizü- 
gigkeit liberaler Lebens- und Handelsformen zu gefährden (Rothschild 
1995a). Die erfolgreichsten Technologien der Sicherheit — wie die 
Versicherung — sind deshalb zugleich Technologien des Kompromisses, 
denen es gelungen ist, konfligierende politische Rationalitäten miteinander 
zu vereinbaren (Ewald 1993). 
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Zusatzlich kompliziert wird diese liberal-biopolitische Konfiguration 
der Sicherheit dadurch, dass auch das Problem souveräner Sicherheit nicht 
verschwunden ist, sondern lediglich durch das Auftauchen liberaler und 
biopolitischer Rationalitäten und Technologien der Sicherheit ergänzt und 
rekonfiguriert wurde. Es gibt also weiterhin ein souveränes Sicherheitsdis- 
positiv — Grenzsicherung, Militär, Polizei zur Herstellung öffentlicher 
Ordnung etc. —, das gemeinsam mit den liberal-biopolitischen Sicherheits- 
mechanismen wirksam ist.”® Das historisch gewachsene Feld der Sicherhei- 
ten bildet weniger ein festes Gerüst als eine konfliktreiche Konstellation 
unterschiedlicher Sicherheitsdispositive.” »Sicherheitsdispositiv« wäre 
folglich der Name für eine jeweils spezifische historische Formation von 
Sicherheit, die sich systematisch ab- und eingrenzen lässt. Im Anschluss an 
Foucault (2004, 13-133) lässt sich bereits zwischen einem Dispositiv sonverd- 
ner Staatssicherheit und einem Dispositiv normalisierender Bevölkerungssicherheit 
unterscheiden, die zwar zu historisch unterschiedlichen Zeitpunkten 
entstanden sind, aber dennoch faktisch bis in die Gegenwart nebeneinan- 
der bestehen, sich überkreuzen und in Konflikt miteinander geraten kön- 
nen. 

Die Geschichte der Sicherheit ist aber keineswegs zu ihrem Ende ge- 
kommen. Vielmehr kommt es immer wieder zu Verschiebungen, Akzent- 
verlagerungen, aber auch zu grundsätzlicheren Entwicklungsdynamiken. 
Gerade seit dem Zweiten Weltkrieg scheint es durch politische Umbrüche, 
technologische Entwicklung, das Auftauchen der ökologischen Problema- 


28 Das schwierige Zusammenwirken souveräner und liberal-biopolitischer Formen der 
Sicherheit gezeigt zu haben ist das Verdienst der Arbeiten zur »illiberalen Gouvernemen- 
talität« (siehe u.a.: Opitz 2008). 

29 In seinen Vorlesungen zur modernen Regierungskunst führt Foucault (2004, 13-133) 
»Sicherheit« zunächst als eigenständige Machtform neben Disziplin und Souveränität 
ein, verfolgt diese Unterscheidung jedoch nicht systematisch weiter. Ich verwende den 
Begriff Sicherheitsdispositiv hier nicht als gleichbedeutend mit einem ganz bestimmten 
Modus der Machtausübung. Vielmehr gehe ich davon aus, dass es mehrere historisch 
konstituierte »Sicherheitsdispositive« — als relativ kohärentes Set von Problemen, Ziel- 
scheiben und Sicherheitstechniken - gibt. 

30 Mit der Unterscheidung zwischen souveräner Staatssicherheit und normalisierender 
Bevölkerungssichehreit nehme ich die Unterscheidung von souveräner Macht und Bio- 
macht auf, die sich bei Foucault (1977, 159-190) findet, und beziehe sie stärker auf die 
Frage der Sicherheit. Foucaultkennern wird auffallen, dass der Disziplinarmacht, die vor 
allem in Überwachen und Strafen (Foucault 1976) beschrieben wurde, hier kein eigen- 
ständiges Sicherheitsdispositiv zugeordnet wird. Neben darstellungstechnischen Grün- 
den liegt das daran, dass disziplinarische Machttechniken für die in dieser Arbeit ver- 
handelten Fragen keine gesteigerte Bedeutsamkeit haben. 
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tik und die zunehmende Globalisierung zu massiven Transformationen 
sicherheitspolitischer Selbstverständlichkeiten gekommen zu sein. Es ist 
gleichwohl gar nicht so leicht auszumachen, ob diese Verschiebungen 
bereits das Entstehen eines neuen Sicherheitsdispositivs implizieren. Des- 
wegen möchte ich im Folgenden einen interpretatorischen Vorschlag un- 
terbreiten, indem ich auf vier Dimensionen eingehe, mit denen Foucault 
die Unterschiede zwischen liberal-biopolitischen und souveränen Sicher- 
heitstechniken markiert hat: Zeit, Raum, Gegenstand und Norm (Foucault 
2004, 26f.). Dabei argumentiere ich, dass eine Verschiebung in allen diesen 
Dimensionen auf ein neues Sicherheitsdispositiv schließen lässt. Die Fo- 
kussierung auf die Dimensionen Zeit, Raum, Objekt und Norm lässt histo- 
rische Verschiebungen sichtbar werden. Sie erlaubt es, gezielte Forschungs- 
fragen zu generieren, die es ermöglichen, das Auftauchen eines neuen 
Sicherheitsdispositivs zu erforschen. Zudem kann die bestehende For- 
schungsliteratur zu neuen Techniken und Konfigurationen der Sicherheit 
entlang dieser Dimensionen systematisch geordnet und auf mögliche Leer- 
stellen hin befragt werden. 


Zeit 


Technologien der Sicherheit bewegen sich stets in einem spezifischen zeit- 
lichen Horizont. Sie sind zumeist auf zukünftige Gefahren gerichtet, die 
die Gegenwart dann beschäftigen, wenn sie bereits in der Vergangenheit 
vorgekommen sind. Wie das Antizipieren, Erinnern und Vergegenwärtigen 
jedoch genau rationalisiert und operationalisiert wird, ist wiederum zeitbe- 
dingt (Leanza 2011): abhängig von historisch veränderlichen Dispositiven 
der Sicherheit. Der frühneuzeitlichen Souveränität mussten hereinbre- 
chende und aufziehende Übel noch als vollkommen unberechenbare 
»Heimsuchungs-Ereignis[se]« (Foucault 2004, 68) erscheinen, die letztlich 
höheren Mächten zugeschrieben wurden. Selbst Machiavelli (1978) hat den 
Zufall in der Politik noch über Rekurs auf die Glücksgöttin Fortuna einge- 
führt und argumentiert, dass gegen deren Kapricen nur die ebenso impul- 
siven wie virtuosen Reaktionen des Fürsten, des Souveräns also, helfen 
(Folkers 2014, 90-93). Auch die Konjunktur der Notstands- und 
Ausnahmezustandspolitik am Beginn des 20. Jahrhunderts (Agamben 
2004, Schmitt 2004) lässt sich dieser Traditionslinie zuordnen. Wieder soll 
impulsives souveränes Entscheidungshandeln bzw. Dezisionismus auf 
eskalierende Krisensituationen wie Kriege, Wirtschaftskrisen und (sozialis- 
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tische) Revolten reagieren. Allerdings kämpft der Souverän nicht nur mit 
einer extern hereinbrechenden Ereignismatetie, sondern ebenso sehr mit 
den internen Hindernissen des bürokratischen Apparats, der als viel zu 
schwerfällig aufgefasst wird, um auf die immer schneller eskalierenden 
Krisensituationen zu reagieren (Scheuerman 1999). 

Das Aufkommen populationsstatistischen und ökonomischen Wissens 
über Regelmäßigkeiten von Marktbewegungen und gesellschaftlichen (Un- 
glücks)Phänomenen (wie Selbstmord, Sterblichkeit, Geburtenrate, Arbeits- 
unfälle etc.) hat es erlaubt, das, was der frühneuzeitlichen Souveränität 
noch als unabsehbares Unglücksereignis erscheinen musste, als serialisier- 
tes und regelmäßiges Ereignis wahrzunehmen (Foucault 2004, 40). Zwar 
sind Unglücksereignisse und Zufälle nicht im strikten bzw. kausalen Sinn 
vorhersehbar. Sie sind aber in ihrer Wahrscheinlichkeit berechenbar. 
Dadurch wird der Zufall, der nun als »Risiko« beschrieben werden konnte, 
sowohl epistemisch wie auch praktisch kontrollierbar. Ian Hacking (1990) 
spticht vom »taming of chance« durch das Aufkommen von Statistik und 
Wahrscheinlichkeitsrechnung. Sowohl präventive Maßnahmen — wie das 
Impfen gegen erwartbare Krankheitswellen — als auch nachsorgend-kom- 
pensatorische Versicherungsmaßnahmen werden möglich (zur Familien- 
ähnlichkeit von Impfen und Versicherung, siche: Ewald 1993, 464-470). 

Genau diese relative Vorhersehbarkeit des Ereignisses gerät allerdings 
im Angesicht katastrophischer Geschehnisse mit geringer Wahrscheinlich- 
keit und verheerenden Auswirkungen an ihre Grenzen. Wurde der in der 
Moderne entstandene radikal offene Zukunfts- bzw. Erwartungshorizont 
(Koselleck 1979, 349-375) durch statistische Prognostiken gleichsam ver- 
stopft, wird in jüngeren Debatten zur Regierung des Katastrophischen eine 
radikale »Refuturisierung« (Opitz und Tellmann 2015b, 111) bzw. eine 
»Rückkehr des ungezähmten Ereignisses« (Folkers 2014, 97) diagnostiziert. 
Politisches und soziales Handeln scheint immer stärker von einem 
»emergency imaginary« (Calhoun 2004, 376f.) angeleitet, in dem »Zukunft 
als Katastrophe« (Horn 2014) wahrgenommen wird. 

Beck sah in diesem Problem der katastrophischen Zukunft, die nicht 
mehr durch statistische Prognostiken berechenbar ist, eine Grenze der 
modernen Zweckrationalität. Forschungen aus dem Bereich der Govern- 
mentality Studies haben dagegen gezeigt, dass als Reaktion auf die Uberfor- 
derung statistischer Prognostiken neue Formen und Stile der »Rationalisie- 
rung des Zufalls« (Foucault 2004, 93) entstanden sind. So sind gerade im 
Feld der Versicherung in der jüngeren Vergangenheit viele Verfahren ent- 
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wickelt worden, die auch katastrophische Ereignisse, wie schwere Naturri- 
siken oder Terroranschlage, versicherbar gemacht haben (Bougen 2003, 
Ericson und Doyle 2004). Ähnlich hat Stephen Collier (2008) argumentiert, 
dass im Angesicht von Katastrophen zwar die Wissensform des »archival- 
statistical knowledge« (ebd., S. 225) versagt, bei der auf Grundlage beste- 
hender statistischer Datensätze über Ereignisse in der Vergangenheit auf 
die Wahrscheinlichkeit ihres erneuten Auftretens in der Zukunft geschlos- 
sen wird. Als Ersatz und Ergänzung dieser Art der Zukunftsprognostik ist 
es aber zu einem Aufstieg des sogenannten »enactment based knowledge« 
(ebd.) gekommen. Bereits in den Planspielen des Kalten Krieges wurde 
versucht, das »Undenkbare« eines Atomkriegs und seiner Folgen denkbar 
zu machen (Ghamari-Tabrizi 2005, Lakoff 2007). Gegenwärtig lässt sich 
eine regelrechte Proliferation derartiger Wissensformen beobachten, die in 
ganz unterschiedlichen Kontexten zum Einsatz kommen: dazu gehören 
Katastrophenschutzübungen (Adey und Anderson 2012, Ellebrecht, Jenki 
und Kaufmann 2013), verschiedene Szenario-Techniken (de Goede 2008), 
Computersimulationen (Galison 1996), der Stresstest (Langley 2013) und 
die Delphi-Methode (Collier 2008, 242). Wie statistische Prognostiken 
beziehen sich alle diese Wissensformen auf etwas Zukünftiges. Allerdings 
operieren sie dabei nicht mehr im Medium des Wahrscheinlichen, sondern 
des Möglichen — eines Möglichen, das im Falle seines Eintretens verhee- 
rend wate. 

Dieser Befund wirft die Frage auf, wie Sicherheitsmaßnahmen in Bezug 
auf eine lediglich mögliche, kontingente Zukunft geplant werden können. 
Wie könnte ein »contingency planning« (Lentzos und Rose 2009) aussehen, 
das nicht wie klassische Formen der Prävention auf einer relativ gesicher- 
ten Wissensbasis aufruhen könnte, sondern lernen müsste, mit Situationen 
hartnäckigen Nichtwissens umzugehen? Vor allem drei Handlungslogiken 
spielen in den Debatten der Critical Security Studies eine entscheidende Rolle: 
precaution — die vorsorgende Vermeidung (Ewald 2002), preemption — die 
proaktive Verhinderung (Massumi 2007) und preparedness — die Vorberei- 
tung auf Katastrophensituationen (Lakoff 2007) (eine Gesamtschau dieser 
Praktiken liefern: Anderson 2010, Bröckling 2012). Während precaution und 
preemption immer noch versuchen, ein Ereignis dutch Bekämpfung seiner 
Ursachen zu vermeiden, geht es der Vorbereitung cher um die Kontrolle 
der Folgen eines Ereignisses. Interessanterweise hatte Foucault den Ver- 
such, ein Unheilsereignis »zu verhindern [...] ihm buchstäblich vorzubeu- 
gen« (Foucault 2004, 55), noch als »disziplinarische« Logik gekennzeichnet, 
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während erst die schrittweise Neutralisierung bzw. Normalisierung des 
Ereignisses eine liberal-biopolitische darstellt (siche dazu: Folkers 2014, 
93-95). Die Frage ist also, ob preparedness überhaupt noch sinnvollerweise 
als Teil eines der »Dispositive der Vorbeugung« (Bröckling 2012) 
betrachtet werden kann oder nicht vielmehr Teil eines Sicherheits- 
dispositivs geworden ist, in dem zwar nicht mehr von der »natürlichen« 
Neutralisierung eines Ereignisses ausgegangen werden kann, man sich aber 
ebenso von dem Versuch der vollständigen Vermeidung von Unheils- 
geschehnissen verabschiedet hat. 


Raum 


Im Gegensatz zur ausführlichen Debatte über die veränderte zeitliche 
Rationalität der Sicherheit wird die räumliche Dimension der Sicherheit in 
der Debatte geradezu stiefmütterlich behandelt (für Ausnahmen siehe: 
Collier und Lakoff 2008, Folkers 2012, Opitz 2015). Dennoch sind die 
historischen Veränderungen ihrer Räumlichkeit ein entschiedenes Merkmal 
von Sicherheitsdispositiven. Gefahren haben je spezifische Weisen der 
Verräumlichung, die abhängig von der spezifischen Morphologie der Orte, 
auf die sie treffen, variieren (zum Beispiel ein Sturm an Land oder auf 
hoher See) und die somit darüber entscheiden, wie groß die Gefahr 
tatsächlich ist. Entsprechend besteht in der räumlichen Eindammung bzw. 
Kanalisierung einer Gefahr bereits ein sichernder Effekt. Beck (2008) hatte 
bekanntlich argumentiert, dass die Risiken der zweiten Moderne auch 
deshalb so schwerwiegend sind, weil sie sich nicht mehr national einhegen 
lassen, insofern sie sich zu räumlich entgrenzten Weltrisiken ausgewachsen 
haben. Bei Foucault findet sich eine auf den ersten Blick ähnliche 
Gegenüberstellung zwischen Territorium und Milieu der Sicherheit, die 
sich aber sowohl in Bezug auf ihre historische Systematik wie auch in ihrer 
Heuristik von Becks Weltrisikothese unterscheidet. Foucault hatte liberal- 
biopolitische Sicherheitstechnologien mit einer Raumartikulation in 
Verbindung gebracht, die er als »historisch-natürliche[s] Milieu« (Foucault 
2004, 42) bezeichnete. Dieses Milieu steht im Gegensatz zum souveränen 
Sicherheitsraum des Territoriums (Foucault 2004, 52). Der souveränen 
Macht geht es vor allem um die Wahrung der Integrität des nationalen 
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Territoriums durch Grenzsicherung und Abwehr externer Feinde.*! Ein 
Grenzfall der Verräumlichung souveräner Macht besteht in der Errichtung 
rechtsfreier Zonen oder Lager zur Regierung von Notständen oder 
extralegalen Ausübung souveräner (Tötungs)macht.”” Demgegenüber 
besteht die Herausforderung für Regulatoren des Milieus darin, dessen 
»Zirkulationen zuzulassen, zu gewährleisten, sicherzustellen« (Foucault 
2004, 52). Zirkulationen umfassen dabei sowohl natürliche wie auch 
kulturelle und sowohl menschliche wie auch nicht-menschliche Prozess- 
verläufe bzw. »flows«: Luft, Gewässer und Krankheitserreger ebenso wie 
ökonomisch-technische Operationen, Verkehr und Handel, und die 
Zirkulation von Menschen. Dabei vermischen sich Dinge und Menschen 
zu hybriden Mobilitaten. 

Wichtiger als die Unterscheidung zwischen menschlich und nicht- 
menschlich ist die Unterscheidung von guten und schlechten Zirkulatio- 
nen. Das Problem der Sicherheit besteht darin, »die Zirkulation zu organi- 
sieren, das, was daran gefährlich war zu eliminieren, eine Aufteilung zwi- 
schen guter und schlechter Zirkulation vorzunehmen und, indem man die 
schlechte Zirkulation verminderte, die gute zu maximieren« (Foucault 
2004, 37). Gerade hier zeigen sich die Komplexität und das Dilemma libe- 
ral-biopolitischer Sicherheitstechnologien. Es geht um die Sicherung des 
“Anschlusses. Deshalb verbieten sich die souveränen und disziplinarischen 
Techniken der Aus- bzw. Einschließung. Souveräne und disziplinarische 
Sicherheitstechniken wie die Grenzschließung oder die Quarantäne (Füller 
2012) können kontraproduktiv werden, wenn dadurch die freie Zirkulation 
von Waren verunmöglicht wird (Cowen und Smith 2009). Gleichzeitig ist 
die Pathologie des Zirkulationsmilieus — die gefährliche Ansteckung — die 
direkte Folge der Herstellung erhöhter Anschlussfähigkeit (wenn etwa die 


31 Foucaults Darstellung des Territoriums ist gewiss schr schablonenhaft. Für eine intensi- 
vere Beschäftigung mit dem Problem des Territoriums im Anschluss an Foucault siche: 
Elden (2007). 

32 Auch wenn sich sowohl Lager als auch Territorium als Räumlichkeit souveräner Macht 
verstehen lassen, so stehen sie doch in einem Spannungsverhältnis zueinander. So argu- 
mentiert Agamben (Agamben 2002) überzeugend, dass das Auftauchen der Lager ein 
Effekt der Krise des Nationalstaats und dessen räumlicher Matrix — des Territoriums — 
darstellt. Diese Diagnose trifft gewiss auch für die Proliferation von Flüchtlingslagern in 
allen Teilen der Welt zu (Hailey 2009). Allerdings entfaltet sich hier weniger eine souve- 
räne Thanatopolitik, wie Agamben mit Bezug auf die nationalsozialistischen Konzentra- 
tionslager argumentiert hatte, sondern vielmehr eine humanitäre Biopolitik des prekären 
Lebens (Folkers und Marquardt 2016). 
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Ausweitung des Handels und der Mobilitat gleichzeitig zur Ausbreitung 
von Krankheitserregern oder internationaler Kriminalität beiträgt). 

Heutistisch produktiv ist das Konzept des Milieus bei Foucault, weil es 
den relevanten Raum der Sicherheit nicht auf eine ganz spezifische Gestalt 
— etwa wie bei Beck das Globale - festlegt. Vielmehr lässt sich ergebnisof- 
fen analysieren, wie Sicherheitstechniken die räumlichen Horizonte, auf die 
sie zielen und in denen sie wirksam werden, zuschneiden. Dabei kommen 
Wissensformen wie der Verwundbarkeitskartierung (Collier und Lakoff 
2008), die versucht, die räumliche Ausdehnung unterschiedlicher Katastro- 
phenlagen — der Radius einer Atombombe, die Ausbreitung von Giftgas- 
wolken oder Fluten — abzuschätzen, eine besondere Bedeutung zu. Solche 
Katastrophenlagen fügen sich Länder- oder Nationengrenzen nicht, sind 
aber auch nicht zwangsläufig »global«. Statt der Opposition global-national 
besteht die entscheidende Frage vielmehr darin, wie Sicherheitstechniken 
versuchen, neue, grenzüberschreitende Gefahren zu »re-territorialisieren«, 
wie sie Gefahrenmilieus und Sicherheitszonen abstecken, die Katastro- 
phenlagen verorten und damit »regierbar« machen sollen. 

Historisch stellt sich dabei die Frage, ob es noch ausreicht, mit 
Foucault davon auszugehen, dass das »historisch-natürliche Milieu« immer 
noch die relevante Raumgestalt biopolitischer Sicherheitsdispositive der 
Gegenwart ist. Die wachsende Besorgnis von Katastrophenschützern um 
sogenannte »Kritische Infrastrukturen« (Folkers 2012) und die supply chains 
im Just-In-Time-Kapitalismus (Cowen 2014) deuten eher auf die wachsende 
Relevanz technologischer Milieus hin. Und natürlich hat auch die Globali- 
sierung die räumliche Gestalt der Sicherheitsmilieus verändert, aber weni- 
ger im Sinne eines globalen kosmopolitischen Universums, sondern viel- 
mehr durch das Entstehen eines globalen »space of flows« (Castells 2010, 
407-459), durch den sich neue Abhängigkeiten, Anschlussimperative und 
Ansteckungsgefahren entwickelt haben. Zudem hat das Aufkommen der 
ökologischen Sicherheitsproblematik — der Umwelt- und Naturschutz — die 
Morphologie des Milieus von Sicherheit und Gefährdung verändert. Wie- 
derum zeichnet sich ein Dilemma bei dem Versuch ab, schlechte Zirkulati- 
onen zu vermeiden, ohne gute zu unterbinden. Wie kann der »infrastructu- 
ral globalism« (Edwards 2010, 25), die weltumspannende Mobilität und ein 
dynamischer Welthandel aufrechterhalten werden, ohne die Atmosphäre, 
Biosphäre bzw. das Erdsystem mit zusätzlichen CO2-Emissionen und 
damit das Leben auf der Erde insgesamt zu belasten? 


68 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


Gegenstand 


Sicherheitsdispositive lassen sich mit Bezug auf ihr spezifisches Schutzob- 
jekt, ihr matter of security concern, voneinander abgrenzen. Es gibt in jedem 
Sicherheitsdispositiv eine spezifische Gruppe von Entitäten, die besondere 
Aufmerksamkeit auf sich ziehen und vornehmlich geschützt werden sollen. 
Es mag diese Entitäten in der einen oder anderen Weise auch schon vor 
deren »Entdeckung« durch das Sicherheitsdispositiv gegeben haben, aber 
nicht als umgrenzte Zielscheibe und Oberfläche für sicherheitspolitische 
Interventionen. 

Während es der Souveränität vor allem darum ging, das nationale Ter- 
ritorium zu schützen und die souveräne Macht zu erhalten, ist das klassi- 
sche Objekt biopolitischer Sicherheitsbesorgnis die Bevölkerung: »Nicht 
mehr Sicherung des Fürsten und seines Territoriums, sondern Sicherheit 
der Bevölkerung« (Foucault 2004, 101). Zum Problem der Regierung und 
der Sicherheit konnte die Bevölkerung werden, weil statistische Verfahren 
es ab dem 19. Jahrhundert erlaubten, die Bevölkerung nicht mehr nur als 
bloße Ansammlung von Körpern, sondern als Gesamtsubjekt mit internen 
Regelmäßigkeiten, aber auch intrinsischen Pathologien — Selbstmorde, 
epidemische Krankheiten, Arbeitsunfälle etc. — wahrzunehmen. Um das 
Leben der Bevölkerung zu schützen und zu verbessern, wurde eine Reihe 
von gesundheits- und sozialpolitischen Sicherheitsmaßnahmen eingeführt: 
öffentliche Gesundheitsversorgung bzw. »Sozialmedizin« (Foucault 2003), 
Verbesserung der Hygiene (Osborne 1996), bis hin zur Sozialversicherung 
(Ewald 1993). 

Gerade in den beiden Weltkriegen, die wie nie zuvor auch die Zivilbe- 
völkerung betroffen haben, ist die Abhängigkeit des Lebens der Bevölke- 
rung von Kritischen Infrastruktur- und lebenswichtigen Versorgungssys- 
temen in den Fokus sicherheitspolitischer Aufmerksamkeit getreten. 
Collier und Lakoff (2015) argumentieren mit Bezug auf die Geschichte der 
Vorbereitungen auf einen Atomkrieg in den USA während des Kalten 
Krieges, dass es dadurch zu einem Übergang von der »population security« 
zut »vital systems security« gekommen sei. Als vitale Systeme verstehen sie 
dabei netzgebundene Versorgungsinfrastrukturen (Energie, Wasser, Strom, 
Informationstechnologie) ebenso wie sozio-ökonomische Systeme wie das 
Gesundheitssystem, das Finanz- und Versicherungswesen, den Staat etc. 
Diese Systeme werden im Zuge der vital systems security gleichsam zur Inter- 
ventionsoberfläche, die geschützt werden muss, um das Leben zu sichern. 
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Die Unterscheidung von vital systems security und population security ist ein 
zentraler Ausgangspunkt dieser Arbeit. Uber die wichtigen Hinweise von 
Collier und Lakoff hinaus lässt sich jedoch fragen, welche Afè support systems 
heute jenseits von Versorgungsinfrastrukturen und sozio-ökonomischen 
Organisationen sicherheitspolitisch relevant geworden sind. Wiederum 
deutet die ökologische Problematik auf eine Fortentwicklung des vital sys- 
tems-Motivs hin. Zu untersuchen wäre, ob nicht auch das »Erdsystem« als 
ebenso prekärer wie lebenswichtiger Komplex von Bio- und Atmosphären 
zur Zielscheibe umweltpolitischer Sicherheitsmaßnahmen geworden ist. 

Die gerade im Zuge der Finanzkrise zu neuer Prominenz gekommene 
Kategorie des systemischen Risikos (Collier, Lakoff und Kelty 2011, 
Langley 2014) scheint aber auch auf ein Problematisch-Werden der 
Systemsicherheit hinzudeuten. Hier scheint es nämlich das System selbst zu 
sein, von dem Gefahren ausgehen. Zu untersuchen wäre folglich, wie das 
System als ambivalente — sowohl lebenswichtige als auch seinerseits ge- 
fährliche — Größe zum sicherheitspolitischen Problem der Gegenwart 
geworden ist und wie es — nicht zuletzt »vor sich selbst« — geschützt wer- 
den kann. 


Norm 


Jedes Sicherheitsdispositiv hat eine normative Ordnung, ein Maßstabssys- 
tem, das bestimmte Gefährdungen, Situationen oder Zustände der 
Schutzobjekte bewertbar macht. Im Übergang von einem Sicherheitsdispo- 
sitiv zum anderen verschieben sich nicht nur die Richtwerte, die anzeigen, 
ab wann und zu welchem Zweck sicherheitspolitisch interveniert werden 
muss. Vielmehr verschiebt sich die normative Grundlage, die Matrix, die 
diese Werte erzeugt. Das hat grundlegende Implikationen dafür, was über- 
haupt als Sicherheit verstanden wird. 

Foucault (2004, 88-98) hatte die normative Ordnung der im 19. 
Jahrhundert etablierten Biopolitik als »Normalisierung« bezeichnet und 
diese von der disziplinarisch-souveränen »Normierung« abgegrenzt. Wäh- 
rend die Norm der Normierung ein fester, präskriptiver Richtwert ist — ent- 
weder ein Gesetz oder ein Standard bzw. eine technische Norm —, wird die 
Norm der Normalisierung empitisch gebildet. Sie beschreibt eine statistische 
Normalität oder einen Zustand des Gleichgewichts (zum Beispiel von Angebot 
und Nachfrage auf dem Markt (Folkers 2014, 93-97)) bzw. den Zustand 
der Gesundheit eines Organismus (Canguilhem 1977). Ihre Ikone ist die 
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Gaußsche Normalverteilung, die sowohl einen statistischen 
Durchschnittswert sichtbar macht wie auch eine gleichmäßige bzw. im 
Gleichgewicht befindliche Verteilung und Streuung der Elemente bzw. 
Ereignisse der statistischen Mannigfaltigkeit anzeigt. Während die 
souveräne Norm durch Sanktionen auch gegen Widerstand durchgesetzt 
werden soll, wird bei der Normalisierung versucht, der »Natur der Sache« 
entgegenzukommen. Es wird auf die Homöostase und die Selbstregulation 
makrosozialer Entitäten ebenso vertraut wie auf die Selbstheilungskräfte 
des Patienten, dem man natürlich medizinisch auf die Sprünge helfen 
muss, aber niemals mit Zwang, sondern mit den natürlichen Prozessen 
(zur Entwicklung der Konzepte Selbstregulation und Homöostase im 19. 
Jahrhundert siehe: Canguilhem 1979, 89-109). Das Impfen, bei dem nicht 
gegen den, sondern mit dem Erreger gearbeitet wird, ist deshalb für 
Foucault (2004, 91-93) die paradigmatische Normalisierungstechnik. 
Grundsätzlich ist gerade der Zusammenhang von Mikrodiversität und 
Selbstorganisation (Luhmann 1997) der Population ein normalisierender, 
den Sicherheitstechnologien entgegenkommender Faktor. In der 
Technologie der Versicherung ist die Bevölkerung nicht nur Objekt der 
Normalisierung, sondern auch dessen Agent, weil ihre interne Diversität es 
ermöglicht, Schäden über die Versicherungspopulation aufzuteilen und so 
zu neutralisieren (Ewald 1993). Auch Märkte und Risikomodelle auf dem 
Finanzmarkt nutzen die Diversität und Streubreite von Marktpositionen 
zur Kontrolle und zum sogenannten bedgen von Risiken (Folkers 2014, 95— 
97). 

In der Forschungsliteratur zu gegenwartigen Formen der biopolitischen 
Sicherheit wurde immer wieder die Abkehr von einer starken oder aus- 
schließlichen Orientierung an Normalität und Gleichgewicht betont 
(Cooper 2008, Massumi 2009, Folkers 2014, 97-99). Das wirft die Frage 
auf, ob eine neue normative Ordnung entstanden ist, die das Regime der 
»Normalität« ablöst. Hier gilt es vor allem, das Konzept der Resilienz in 
den Blick zu nehmen. Der vom Ökologen Crawford Holling (1973) ge- 
prägte Begriff der Resilienz bezeichnet die Toleranz eines Systems gegen- 
über Schäden und ist mittlerweile in einer ganzen Reihe sicherheitspoliti- 
scher Kontexte zu einem zentralen Stichwort geworden. Entsprechend 
groß ist die Aufmerksamkeit für Resilienz in den Critical Security Studies 
(Cooper und Walker 2011, Kaufmann 2012, Corry 2014, Braun 2014). 
Allerdings wurde Resilienz bisher nie systematisch mit Foucaults Analytik 
der Normalisierung in Verbindung gebracht. Vor diesem Hintergrund wäre 
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zu fragen, ob Resilienz lediglich einen bestimmten, besonders flexiblen 
Modus der Normalisierung darstellt oder ob Resilienz eine neue normative 
Ordnung der Sicherheit etabliert. 


Sicherheits- Zeit Raum Gegenstand Norm 
dispositiv 
Souverane Souveräner (nationales) Recht und Juridische Norm, 
Staats- Dezisionismus Territorium; Ordnung, Gesetz, Standard 
sicherheit und Verhängung | extralegale Sicherung der | > Normierung 
temporärer Zonen territorialen 
Ausnahme- (Lager) Integrität des 
zustände Staats 
Bevölkerungs- | Prävention von Historisch- Bevölkerung Statistische, empi- 
sicherheit bzw. natürliches rische Normalität, 
Versicherung Milieu der Gleichgewicht 
gegen statistisch | Zirkulation > Normalisierung 
kalkulierbare 
Risiken 


Tabelle 2: Systematik der Sicherheitsdispositive 


Diese kurze Skizze der Veränderungen der Zeit, des Raums, der 
Schutzobjekte und der normativen Ordnung der Sicherheit hat nicht nur 
einen historischen Wert, sondern vor allem einen heuristischen. Empiri- 
sche Forschungen zu Sicherheitspraktiken der Gegenwart erhalten so eine 
historische Orientierung und Tiefe. Schließlich spielen sich aktuelle Trans- 
formationen von Sicherheitstechnologien nicht im luftleeren Raum ab, 
sondern schreiben sich in eine längere Geschichte ein. Dabei ist weniger 
davon auszugehen, dass es zu einer definitiven Ablösung eines Dispositivs 
durch das anderen kommt, sondern eher zu einer Modifikation des »Kor- 
relationssystems« der Sicherheit.” Ein neues Dispositiv stellt nicht einfach 
ein zusätzliches Territorium dar, sondern markiert eine Verschiebung der 


33 Foucault selbst hat einer epochalen Interpretation seiner historischen Machtanalytik, in 
der jeweils nur ein historisches Macht- bzw. Sicherheitsregime nach dem anderen exis- 
tieren kann, eine Absage erteilt: »Folglich haben Sie überhaupt keine Serie, deren Ele- 
mente eins auf das andere folgen, wobei diejenigen, die zum Vorschein kommen, die 
vorhergehenden verschwinden lassen. [...] In Wirklichkeit haben Sie eine Serie komple- 
xer Gefüge, in denen sich sicherlich die Techniken selbst, die sich vervollkommnen oder 
sich jedenfalls komplizieren, ändern, doch was sich vor allem ändert, ist die Dominante 
oder genauer das Korrelationssystem zwischen [...] den Sicherheitsmechanismen.« 


(Foucault 2004, 22£.) 
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historisch konstituierten Landkarte der Sicherheit. Gleichwohl ging es mir 
an dieser Stelle nicht um die Erstellung einer definitiven Landkarte, son- 
dern vielmehr um die Erarbeitung einer roadmap für die empirische For- 
schung, um das Auffinden der Orte und Themenbereiche, die für die Un- 
tersuchung aktueller Transformationen der Sicherheit besonders relevant 
und interessant sind. 


1.4. Thematische Fokussierung und Forschungsdesign 


Die vorausgegangene Skizze der historischen Transformationen von Si- 
cherheitsdispositiven setzt eine empirische Analyse zu aktuellen Verschie- 
bungen sicherheitspolitischer Selbstverständlichkeiten bereits auf die rich- 
tige Spur. Jetzt gilt es, diese Spur aufzunehmen und weiter zu verfolgen. 
Daher möchte ich im Folgenden zunächst den thematischen Zuschnitt der 
Arbeit darlegen (1.4.1.). Sodann gehe ich auf die Auswahl des empirischen 
Materials ein, durch das die dargestellten Themenbereiche untersucht wer- 
den (1.4.2.). Schließlich möchte ich mein methodisches Vorgehen plausibi- 
lisieren (1.4.3.). 


1.4.1. Thematische Fokussierung 


Um Transformationen auf der Ebene von Sicherheitsdispositiven zu analy- 
sieren, bieten sich empirische Studien an, die an einem konkreten Prob- 
lembereich der gegenwärtigen Politik der Sicherheit ansetzen. Deshalb 
untersucht die Arbeit die Fortentwicklung von Sicherheitstechnologien 
und die Konstitution des kontemporären Problems der Sicherheit vor 
allem ausgehend von der gegenwärtigen Regierung der Katastrophe und 
von systemischen Risiken in Deutschland. Ein erster Ausgangspunkt dafür 
wird die Untersuchung des Wandels im deutschen Katastrophen- und 
Zivilschutz seit dem 11. September 2001 sein. Diese Fallauswahl hat sich 
angeboten, weil im Vergleich zu den USA (Collier und Lakoff 2008, Masco 
2014) und Großbritannien (Adey und Anderson 2011, Aradau und 
Munster 2011) nur wenig Analysen zu neuen Verfahrensweisen und Denk- 
formen der Regierung des Katastrophischen aus einer sicherheitsanalyti- 
schen Perspektive für den deutschen Kontext vorliegen (für eine 
Ausnahme, siehe: Kaufmann 2011). 
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Das ist umso bedauerlicher, als gerade in Deutschland Sicherheit ein 
zentrales Themenfeld politischer Auseinandersetzungen ist. Nach den 
Erfahrungen des »Katastrophenzeitalters« (Hobsbawm 1998, 37-281) von 
1914 bis 1945 war die Suche nach Sicherheit, wie Eckard Conze (2005) 
argumentiert hat, zu einem politischen Leitmotiv der Bundesrepublik ge- 
worden, die jeder Dekade ihren Stempel aufgedrückt hat: die Rückkehr 
zum Frieden nach Krieg und nationalsozialistischem Terror in den 
1950ern, das Projekt der Wohlstandssicherung der 1960er Jahre, die innere 
Sicherheit in den 1970er Jahren, ökologische und technische Sicherheits- 
fragen ab den 1980ern, die neue sicherheitspolitische Situation nach Ende 
des Kalten Krieges und der Umbau des Wohlfahrtsstaat seit den 1990er 
Jahren. So lässt sich argumentieren, dass die Bedrohung durch den inter- 
nationalen Terrorismus und neue entgrenzte und systemische Gefährdun- 
gen die Politik etwa seit Beginn der Jahrtausendwende dominieren. Die 
Regierung von Katastrophen und systemischen Risiken ist daher eine der 
zentralen Herausforderungen deutscher Politik der Gegenwart. Zugleich 
haben die Erfahrungen mit dem Nationalsozialismus aber auch für eine 
besondere Skepsis gegenüber Formen der Staatssicherheit — in der DDR 
bekanntlich der Name des verhassten Geheimdienstes — gesorgt, die immer 
wieder neu artikuliert wurde: die sogenannte Spiegelaffäre und die Kritik an 
den Notstandsgesetzen in den 1960ern, die Kritik am Vorgehen des Staates 
gegen Linksterrorist_innen und die linke Szene in den 1970ern, der Wider- 
stand gegen den Atomstaat und die Wiederbewaffnung in den 1980ern bis 
hin zu gegenwärtiger Kritik an ubiquitärer Überwachung durch Staat und 
Großkonzerne. Sicherheit ist in Deutschland ein besonders problemati- 
sches und umkämpftes Politikfeld. Das gilt auch für die Regierung der 
Katastrophe, weil sie den Eindruck vermeiden muss, unter dem Deck- 
mantel des Außergewöhnlichen den Ausnahmezustand zu organisieren. 
Schließlich hat die Besatzung Deutschlands nach dem Zweiten Weltkrieg 
auch dafür gesorgt, dass die BRD eine ungewöhnliche sicherheitspolitische 
Ausgangslage hatte. Die Verschiebungen bei der Regierung der Katastro- 
phe seit dem 11. September reflektieren auf ihre Weise auch die Verände- 
rung der sicherheitspolitischen Situation Deutschlands seit der Wiederver- 
einigung und dem Ende der Blockkonfrontation. All das konstituiert die 
besondere politische und soziologische Brisanz einer Untersuchung der 
Regierung der Katastrophe in Deutschland. 

Der Umgang mit katastrophischen Gefährdungen ist aber nicht nur aus 
der Innenperspektive deutscher Nachktiegsgeschichte von Interesse. Viel- 
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mehr kann der empirische Fokus auf die Entwicklungen in Deutschland 
auch die internationale Debatte der Critical Security Studies bereichern. So 
wurde hier etwa die Herkunft des precautionary principle aus dem deutschen 
Umweltrecht erwähnt (Aradau und Munster 2011, 41), ohne die Genealo- 
gie der »Vorsorge« in sicherheitspolitischen Traditionen Deutschlands 
weiter zu verfolgen. Bereits Hegel verwendet den Begriff der Vorsorge in 
seiner Rechtsphilosophie. Im 20. Jahrhundert wird Vorsorge dann über das 
von Ernst Forsthoff geprägte Konzept der Daseinsvorsorge und in Gestalt 
des Vorsorgeprinzips zu einer entscheidenden Leitlinie nicht nur deutscher 
Sicherheitspolitik (siehe dazu Kapitel 3.1. und 3.2.). Vor diesem Hinter- 
grund ist es besonders interessant, die Interaktion dieser sicherheitspoliti- 
schen Tradition mit anderen Rationalitäten der Sicherheit wie der Resilienz 
zu untersuchen. Deutschland ist dabei ebenso wenig wie andere Länder als 
abgeschlossener Nationalcontainer mit einer nur hier anzutreffenden, in- 
tegralen »Sicherheitskultur« zu verstehen, sondern als spezifischer histo- 
risch und geographisch situierter Ort, der Ausgangspunkt, Drehscheibe 
und Zielpunkt für eine ganze Reihe unterschiedlicher Sicherheitstechnolo- 
gien ist. 

Entsprechend kann Deutschland oder der deutsche Zivil- und Kata- 
strophenschutz seit dem 11. September in dieser Arbeit auch nicht als fixer 
Rahmen der Analyse dienen. Vielmehr gilt es, das übergreifende For- 
schungsinteresse »Analytik des Sicherheitsdispositivs« im Blick zu behalten. 
Dieses Forschungsinteresse erfordert es zwar, Anhaltspunkte an konkreten 
Phänomenen zu suchen, würde aber kompromittiert, wenn es von vornhe- 
rein auf einen fest abgesteckten Gegenstandsbereich eingeengt würde. 
Vielmehr lässt sich für die Dispositivanalyse*4 das methodologische Prinzip 
des »Folgens« mobilisieren, das in der Kulturanthropologie und der Ak- 
teur-Netzwerk-Theorie erfolgreich erprobt wurde (siehe dazu: Appadurai 
1986, 5, Latour 1987). Hier wird kein im Voraus eingegrenzter Bereich des 
Sozialen vermessen (etwa nur das Labor als Ort der Wissenschaft), son- 
dern die Trajektorie eines Dinges, eines wissenschaftlichen Forschungs- 
prozesses oder einer Erfindung abgeschritten. Es hängt also immer auch 


34 Wie Bührmann und Schneider (2007) zu Recht bemerken, ist die Dispositivanalyse ein 
»konzeptuell und forschungspraktisch bisher kaum erschlossenes Feld«. Allerdings 
weicht mein Ansatz der Dispositivanalyse, der auf die Verschränkung der drei Achsen 
Problematisierung, Technologie und Strategie fokussiert und dafür postfoucaultsche An- 
sätze mit analytischen Strategien der STS und ANT in Verbindung bringt, von Bühr- 
manns und Schneiders Vorschlag einer Methodisierung der Dispositivanalyse ab. 
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vom Gegenstand und dessen netzwerkförmigen Verweisungszusammen- 
hängen ab, welche Territorien des Sozialen dabei gekreuzt werden. Ähnlich 
werde ich hier verfahren und den relevanten Verbindungen und Verknüp- 
fungen des Sicherheitsdispositivs folgen. Es gilt also, die Spuren aufzu- 
nehmen, die von dem anfangs ausgewählten Brennpunkt der Untersu- 
chung aus auf andere relevante Felder und Problembereiche der Sicherheit 
verweisen. Dieses Vorgehen hat vier systematische Stärken, die ich im 
Folgenden herausarbeiten möchte. So wird es erstens möglich, über den 
nationalen Kontext Deutschland hinauszugehen und so einen »methodolo- 
gischen Nationalismus« zu vermeiden (1). Zweitens lässt sich auf diese 
Weise mehr als nur ein spezifisches Themenfeld von Sicherheitsproblemen 
in den Blick nehmen (2). Drittens kann die Analyse über staatliche Politi- 
ken hinaus auf den privaten Bereich ausgeweitet werden (3). Und schließ- 
lich eröffnet sich so eine historische Analysedimension, indem den Netzen 
des gegenwärtigen Sicherheitsdispositivs auch in die Vergangenheit gefolgt 
wird (4). 

(1) Der Bezugsraum Deutschland wird hier, wie betont, nicht als abge- 
schlossener Nationalcontainer betrachtet, sondern als Ausgangsort, durch 
den die Forschung ihre notwendige Situierung erhält. Immer dann, wenn 
die intrikaten Pfade des Sicherheitsdispositivs selbst es nahegelegt haben, 
bin ich mit der Analyse über Ländergrenzen hinausgegangen. Das betrifft 
im Einzelnen die europäische Zusammenarbeit im Schutz vor Katastro- 
phen, die — wie immer wieder betont wird — »keine Grenzen kennen« 
(siehe Kapitel 2.1.2.), die Regulation systemischer Risiken auf dem Fi- 
nanzmarkt auf europäischer und globaler Ebene (siche Kapitel 2.4. und 
2.5.) und schließlich auch das Gefüge des sogenannten Business Continuity 
Management (BCM) in einer global operierenden deutschen Bank (siche 
insbesondere Kapitel 4.3.2.). Das heißt, die Analyse geht immer dann über 
Deutschland hinaus, wenn die Akteure selbst die Begrenzungen national 
gebundener Sicherheitspolitik problematisieren und Wege transnationaler 
Kooperation beschreiten. Zudem bewegt sich die Analyse des Sicherheits- 
dispositivs notwendig auf einer transnationalen Ebene. Sicherheitstechno- 
logien wie preparedness und Resilienz sind »mobile Technologien« (Ong 
2007), die sich in unterschiedlichen nationalen Kontexten in eine beste- 
hende Ökologie der Sicherheiten einfügen. Ich gehe also von vornherein 
davon aus, dass das Sicherheitsdispositiv ein globales Phänomen ist, das 
nichtsdestotrotz nur über seine lokalen Artikulationen und Aktualisierun- 
gen vollständig verständlich wird. Das Sicherheitsdispositiv auf diese Weise 
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als »global assemblage« (Ong und Collier 2005a) zu verstehen, steht im 
Gegensatz zu einem unproduktiven und vor dem Hintergrund des grenz- 
überschreitenden Charakters aktueller Sicherheitstechnologien auch un- 
plausiblen Ländervergleich, in dem unterschiedliche »nationale Sicherheits- 
kulturen« voneinander unterschieden werden (so etwa bei: Lentzos und 
Rose 2009). 

Während Beck versucht, den »methodologischen Nationalismus« (Beck 
und Grande 2010) der Soziologie durch seine Theorie der »Weltrisiko- 
gesellschaft« zu kritisieren, werde ich versuchen, den faktischen »global 
assemblages« (Ong und Collier 2005a) der Sicherheit zu folgen. Die Ebene 
des Globalen ist dabei aber dennoch nicht der Ausgangspunkt der Analyse, 
sondern wird vielmehr selbst als Effekt der Versammlung und Koordi- 
nierung (durch Standards, benchmarks, best practices, mobile Technologien 
und wandernde Problembeschreibungen) lokaler Operationen analysiert. 
Bruno Latour hat eine ähnliche Forschungsperspektive auf das Globale im 
Rahmen seiner Akteur-Netzwerk-Theorie auf die drei griffigen Formeln 
»das Globale lokalisieren, das Lokale neu verteilen und Orte verknüpfen« 
gebracht (Latour 2007, 299-423). Die Analyse soll also von Ort zu Ort 
fortschreiten und zeigen, wie das Globale hergestellt wird; ein Vorgang, der 
natürlich stets an lokalen und nationalen Beharrungskräften scheitern kann. 
Ein lokaler Ausgangspunkt ist für eine Analyse mit globaler Orientierung 
also kein Widerspruch, sondern ihre notwendige Voraussetzung. 

(2) Anstatt nur ein Praxisfeld der Sicherheit zu untersuchen, geht es mir 
in dieser Studie darum, die Isomorphien und Familienähnlichkeiten, die 
Resonanzen und Beeinflussungsmuster der Politiken der Sicherheit in 
unterschiedlichen Themengebieten (von der Terrorabwehr zum Hochwas- 
serschutz, vom Schutz Kritischer Infrastrukturen bis zur Finanzmarktre- 
gulation) und sozialen Feldern (von der Ökonomie bis zur Politik, vom 
Staat bis zur privatwirtschaftlichen Organisation) in den Blick zu nehmen. 
Ein Dispositiv der Sicherheit wird in seiner Wirksamkeit und Operations- 
logik erst dann sichtbar, wenn seine Ausweitung und Anschlussfahigkeit in 
unterschiedlichen sozialen Feldern und Institutionen aufgezeigt werden 
kann. Zudem gilt, dass ein Sicherheitsdispositiv seine Fälle und Probleme 
eigenlogisch festlegt. Die thematische Festlegung auf ein spezifisches Si- 
cherheitsproblem würde deshalb Gefahr laufen zu übersehen, wie das 
Sicherheitsdispositiv relevante Gefahren auswählt, priorisiert und grup- 
piert. 
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Fokussiert man auf den entdifferenzierenden Charakter von Sicher- 
heitsdispositiven, also darauf, wie unterschiedliche Bereiche und Institutio- 
nen im Namen der Sicherheit koordiniert werden, dann rücken zunächst 
einmal die Ähnlichkeiten zwischen unterschiedlichen Handlungsfeldern in 
den Vordergrund. Gleichzeitig ist es gerade dutch die so erzielte themati- 
sche Streubreite möglich, die »performative Flexibilität« (Marres 2012, 71) 
bzw. strategische Offenheit der Technologien eines Sicherheitsdispositivs 
in den Blick zu bekommen. Welche Einsätze und Auswirkungen die abs- 
trakten Technologien der Sicherheit jeweils haben, wird nur durch die 
Analyse ihres Wirkens in einem konkreten Operationsbereich sichtbar. 
Erschlossen werden so die Binnendifferenzen innerhalb des Sicherheits- 
dispositivs, anstatt von einer grundsätzlichen Differenzierung zwischen 
unterschiedlichen sozialen Feldern oder Systemen auszugehen, wie es etwa 
ein systemtheoretisches Vorgehen nahelegen würde (wie etwa in: Luhmann 
2008). Zudem reflektiert dieses Vorgehen die Eigenlogik katastrophischer 
und systemischer Gefahrenereignisse, die sich eben weder um national- 
staatliche Grenzen noch um Grenzen sozialer Systeme scheren und so 
existenzielle Probleme der Regierung erzeugen, die die Problemlösungska- 
pazitäten einzelner Regierungsapparate überlasten. 

(3) Ebenso unterläuft die Dispositivanalyse die klassische Unterschei- 
dung von öffentlichem und privatem Sektor bzw. von public und corporate 
governance. Vielmehr kommen gerade im Feld des Schutzes Kritischer Infra- 
strukturen eine Reihe von »politisch-ökonomischen Indifferenzzonen« 
(Vogl 2015, 8) bzw. — in der Sprache der untersuchten Akteure — Formen 
»vernetzter Sicherheit« in »Public Private Partnerships« in den Blick. Aus 
der Perspektive der Gouvernementalitätsforschung besteht die Regierung 
der Katastrophe und systemischer Risiken nicht nur in staatlichen Vor- 
schriften, Regulationen und Interventionen, sondern vor allem in einer 
Reihe von Sicherheitstechnologien, die sowohl von staatlichen als auch 
privaten Akteuren in Anschlag gebracht werden. Dennoch weisen viele 
Untersuchungen zur Regierung der Katastrophe in den Critical Security 
Studies de facto einen Staatsbias auf. Wenn überhaupt einmal die Regierung 
der Katastrophe im Privatsektor untersucht wird, dann meist mit Bezug 
auf private Versicherungen gegen Katastrophenfälle (Ericson und Doyle 
2004, Collier 2014). Die ausführliche Auseinandersetzung mit Business 
Continnity Management insbesondere in Banken adtessiert dieses Desiderat, 
indem sie Formen der Katastrophenvorbereitung auf der Ebene einzelner 
Unternehmen untersucht (siehe Kapitel 4). 
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Die Thematik Kritischer Infrastrukturen nimmt auch jenseits der Frage 
nach Kooperationsmustern von privaten und staatlichen Akteuren in die- 
ser Arbeit einen zentralen Stellenwert ein. An keinem anderen sicherheits- 
politischen Feld lassen sich gegenwärtig so deutlich das Ineinandergreifen, 
die interne Verweisung, aber auch die Grenzen der Technologien und 
Probleme des Sicherheitsdispositivs der Resilienz analysieren. Diese Arbeit 
wird nicht nur die spezifischen Bedingungen und Operationsweisen des 
Schutzes Kritischer Infrastrukturen in Deutschland beleuchten, sondern 
auch versuchen, ein erweitertes Verständnis der Trajektorien und gegen- 
wärtigen Effekte des Schutzes der kritisch gewordenen Infrastrukturen zu 
etablieren. Im Zentrum meiner Analyse der Infrastruktursicherung in 
Deutschland steht die Verschränkung von Techno- und Biopolitik sowie 
von Umwelt- und Sicherheitspolitik (siehe Kapitel 3). Obwohl in der florie- 
renden interdisziplinären Debatte zu Infrastruktur die sozio-technischen 
Netze immer wieder als Vermittlungsinstanzen zwischen Natur und Ge- 
sellschaft beschrieben werden (Edwards 2003, Gandy 2005, Carse 2012), 
ist die Forschungslage zum Zusammenhang von ökologischer Sicherheit 
und Infrastrukturschutz bislang leider recht überschaubar (wichtige 
Ausnahmen sind: Hodson und Marvin 2009, Braun und Wakefield 2014b). 

(4) Schließlich habe ich nicht nur thematisch, räumlich und institutio- 
nell, sondern auch in zeitlicher Hinsicht die Netze des gegenwärtigen Si- 
cherheitsdispositivs verfolgt. Die historische Einbettung gegenwärtiger 
Sicherheitspolitiken ist ihrerseits selbst Teil der Etablierung eines neuen 
Sicherheitsdispositivs. So werden sicherheitspolitische Paradigmenwechsel 
angemahnt und ausgerufen, grundlegende weltpolitische und gesellschaftli- 
che Transformationen skizziert und neue Gefährdungshorizonte beschwo- 
ren, um sicherheitspolitische Veränderungen anzustoßen bzw. zu legitimie- 
ren. Im zweiten Kapitel habe ich vor allem diese Arbeit der Akteure an und 
mit der Geschichte des Sicherheitsdispositivs analysiert, um zu zeigen, wie 
der Problemhintergrund erzeugt wurde, der zur Etablierung des Resilienz- 
dispositivs in Deutschland beigetragen hat. Im dritten und vierten Kapitel 
habe ich genealogische Analysen erstellt, um die Prozesse der Gegenwart 
auf neue Weise in den Blick zu nehmen. Dabei ging es mir nicht nur um 
Brüche zwischen Vergangenheit und Gegenwart, sondern — im Sinne einer 
»Geschichte der Gegenwart« (Foucault 1976, 43) — darum, die Herkunft 
und Kontinuität bestimmter sicherheitspolitischer Denk- und Handlungs- 
formen aufzuzeigen. 
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Dabei habe ich mich auf solche Zusammenhange konzentriert, die in 
den Debatten der Critical Security Studies bisher vernachlässigt wurden 
und/oder vor allem auf Spezifika der deutschen Politiken der Sicherheit 
bezogen sind. So habe ich einen historischen Schwerpunkt auf die Be- 
leuchtung der Tradition des Vorsorgedenkens deutscher Sicherheitspolitik 
(das Konzept der Daseinsvorsorge und das umweltpolitische Vorsorge- 
prinzip) gelegt (Kapitel 3.1.1. und 3.2.1.). Zudem habe ich die Hinterlas- 
senschaften des Atomzeitalters in Bezug auf gegenwärtige Problematisie- 
rungsweisen und Techniken der Sicherheit beleuchtet. Während die Kritik 
des Atomstaats von den 1970er Jahren bis heute sowohl Formate wie In- 
halte gegenwärtiger Debatten um Energiepolitik in Deutschland prägt 
(Kapitel 3.3.1.), leben die Techniken des Continuity of Government Planning, 
mit denen im Kontext des Kalten Krieges die Fortsetzung der Regie- 
rungstätigkeit im Falle eines Atomkrieges gewährleistet werden sollte, im 
gegenwärtigen Business Continnity Management fort (Kapitel 4.1.). Schließlich 
werde ich zeigen, wie bestimmte Sicherheitsrationalitäten — insbesondere 
das Konzept der Resilienz — nicht bloß das Ergebnis eigenlogischer Ent- 
wicklungen innerhalb von Sicherheitsapparaten sind, sondern ebenso die 
Folge von ökologischer Kritik an technokratischen Steuerungsphantasmen 
und Sicherheitsstrategien (Kapitel 3.2. und 3.3.2.). 

Zusammengenommen bearbeitet die vorliegende Untersuchung ein 
breites thematisches, institutionelles und historisches Terrain. Nur so kann 
dem analytischen Anspruch, die aktuelle Transformation der Sicherheit 
und das mögliche Auftauchen eines neuen Sicherheitsdispositivs in der 
Gegenwart zu erforschen, entsprochen werden. Zugleich erhält die Studie 
dutch dieses übergreifende Forschungsanliegen die notwendige Kontur 
und Rahmung. Es geht also nicht um betriebliche Governance, Finanz- 
marktkrisen, Infrastrukturen, Energiepolitik etc. per se, sondern um die 
Einsätze und Effekte eines Dispositivs der Resilienz in diesen Feldern, 
dessen Emergenz ich nachzeichnen möchte. 


1.4.2. Materialauswahl 


Um diese heterogenen Themenfelder zu untersuchen, habe ich einen ent- 
sprechend heterogenen Materialkorpus analysiert. Dabei habe ich die In- 
halte des Materialkorpus nicht im Vorhinein festgelegt, sondern zunächst 
wiederum versucht, den Netzwerken der Macht und Dispositiven der Si- 
cherheit zu »folgen«. Anhand der Arbeit mit dem Material konkretisiert 
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sich die Strategie des Folgens empirisch: Gefolgt bin ich den Querverwei- 
sen in Strategiepapieren auf bestehende oder zu erarbeitende Programma- 
tiken, den kooperativen Verbindungslinien zwischen Institutionen, den 
Verweisen auf Gesetze, den Empfehlungen zur Implementierung neuer 
Sicherheitstechniken, den dokumentarischen Serien (regelmäßige Berichte 
und Stellungnahmen) sowie der Diagnose von Problemfeldern. Erst 
dadurch bin ich auf Themen, Probleme und Zusammenhänge gestoßen, 
die mir durch eine allzu strikte Festlegung des Materials verschlossen ge- 
blieben wären. 

Ausgangspunkt meiner Zusammenstellung des Materialkorpus war zu- 
nächst das 2004 neu geschaffene Bundesamt für Bevölkerungsschutz und 
Katastrophenhilfe (BBK), weil hier die institutionellen und konzeptuellen 
Veränderungen deutscher Sicherheitspolitik seit dem 11. September ihren 
sichtbarsten Ausdruck haben. Tatsächlich ist das BBK — wie es in seiner 
Selbstbeschreibung immer wieder heißt — ein »Netzknoten« der Sicherheit. 
Es ist aber eben nur ein Knoten, der auf weitere Verbindungslinien und 
Orte des Sicherheitsdispositivs verweist. Diesen Spuren und losen Enden, 
die ich dutch meine Analyse des BBK gefunden habe, bin ich in unter- 
schiedliche Richtungen gefolgt. 

Für eine Gouvernementalitätsanalyse gelten strengere Regeln für die 
Auswahl des Materials, als sie von den an Foucault anschließenden dis- 
kursanalytischen Verfahren zumeist angelegt werden, in denen vornehm- 
lich Medienbeiträge, linguistische Eigenarten von Diskursen oder »Kollek- 
tivsymbole« untersucht werden (Jäger 2004). Vielmehr gilt es in der 
Gouvernementalitätsanalyse, die jeweils für die Regierungstätigkeit ange- 
messenen »Formen der Veridiktion« (Foucault 2009a, 17)3° zu identifi- 
zieren. Diese »Formen der Veridiktion« sind historisch veränderliche Wa- 
hrheitsspiele, bezeichnen also die Art und Weise, unter welchen Bedingungen 
etwas in Erscheinung treten und »wahr« werden bzw. Realität erlangen 


35 Marilyn Strathern hat für die anthropologische Forschung darauf aufmerksam gemacht, 
dass das Prinzip des »Folgens« eine nicht-lineare Methode der Versammlung von Daten 
impliziert: »Rather than devising research protocols that will purify the data in advance 
of analysis, the anthropologist embarks on an exercise which yields materials for which 
analytical protocols are often devised after the fact.« (Strathern 2003, 5) 

36 Ein offensichtlich an Foucault anschließendes Konzept der Veridiktion findet sich auch 
bei Latour (2014, 99ff.). Wie bei Foucault wird auch bei Latour Wahrheit bzw. die 
Wahrheitsprozedur der Veridiktion nicht lediglich als eine Aussage über einen Sachver- 
halt der »Außenwelt« betrachtet. Gerade Latour betont dabei die materiellen Verfahren — 
etwa Experimente im Labor -, die daran beteiligt sind, etwas »wahr« zu machen. 
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kann. Die Formen der Veridiktion der Gouvernementalitat stecken ab, 
welche Aussagetypen, Formate und Sachverhalte als Bestandteile der 
Regierungspraxis relevant werden können, wie ein Problem für die 
Operationen des Regierens intelligibel werden kann. Veridiktionen selbst 
bezeichnen die spezifischen Prozeduren des »Wahrmachens« und zur 
Geltung Bringens. Zur Abgrenzung solcher Formen der Veridiktion hilft 
das von Paul Rabinow und Hubert Dreyfus (1983, 48) im Anschluss an 
Foucault in die Debatte eingebrachte Konzept der »serious speech acts«. 
Veridiktionen oder serious speech acts sind nicht auf Sprechakte im engeren 
Sinne beschränkt, sondern umfassen eine ganze Reihe von Techniken und 
Artefakten des Wissens — Berichte, Karten, Graphiken, Charts, aber auch 
Preise auf Märkten (zu letzterem siehe: Foucault 2006, 57) etc. —, die etwas 
in ein institutionalisiertes Wahrheitsspiel eintreten lassen. Diese Wahr- 
heitsspiele sind keine beliebigen Sprachspiele, die sich in gewöhnlichen 
Alltagssituationen ereignen, weil ihnen stets eine bestimmte institutionelle 
Wirksamkeit zukommt. 


»Foucault requires that the situation in question contain institutionally legitimated 
claims to truth or one or another type of sanctioned seriousness; Dreyfus and I 
called them »serious speech acts. Without the presence of serious speech acts, 
there is no problematization in the strict sense of the term, although obviously 
there could be problems.« (Rabinow 2003, 20) 


Serious speech acts bzw. Veridiktionen sind also immer Teil eines institutio- 
nellen Settings, auf das sie zugleich einwirken, und zwar weil und insofern 
sie durch ihren institutionellen Status mit Wirkmächtigkeit ausgestattet 
sind.3’ Dabei sind sie nicht auf diesen Kontext reduzierbat, weil sie ihren 


37 Der Institutionenbegriff wird hier in einem sehr weiten Sinne der sanctioned seriousness 
verstanden. Bei der Abgrenzung der serious speech acts, verstanden als Äußerungen von 
Gewicht, wird der einfache Sachverhalt reflektiert, dass Foucault stets Wahr- 
heitsprozeduren von einem relativ hohen Professionalisierungsgrad untersucht hat 
(Wissenschaft, Vertreter von Kirche, Staat, Ökonomie etc.). Mit seinem Konzept des 
»Wahrheitsspiels« (Foucault 2005b, 826) grenzt Foucault diese Art des Diskurses von 
Sprachspielen in Alltagssituationen ab. Einen Spezialfall der serious speech acts stellt die 
antike Praxis des Wahrsprechens, der parrhesia dar, die Foucault (1996, 2010) in seinen 
letzten Vorlesungen analysiert hat. Diese geht nämlich weder von einer institutionalisier- 
ten Position aus, noch hat sie klar kodifizierte Effekte. Vielmehr versucht sie gerade die 
Regeln eines dominanten Wahrheitsspiels und die damit einhergehenden Machtpositio- 
nen und Wirkungen in Frage zu stellen. In Foucaults Analyse der parrhesia wird aber 
deutlich, dass diese sich als serious speech act konstituieren kann, weil sie in ein asym- 
metrisches Machtverhältnis interveniert und dadurch ernsthaft wird, dass sie potenziell 
gefährliche Konsequenzen für die Person des Wahrsprechers hat. Versteht man die Pra- 
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Kontext bis zu einem gewissen Grad performativ mit hervorbringen und 
dadurch ständig verändern. 

In meinem Material lassen sich zwei unterschiedliche Arten von serious 
speech acts zunächst grob unterscheiden: Zum einen habe ich primär debat- 
ten- und problemorientierte Dokumente analysiert. Dazu gehören Bun- 
destagsdebatten, Problemstudien von Ministerien und Bundesämtern, 
sogenannte Grünbücher und Weißbücher, wissenschaftliche Studien im 
Auftrag des Bundes oder solche, auf die immer wieder Bezug genommen 
wird, Berichte an den Bundestag, Jahres- und Projektberichte von relevan- 
ten Regierungsbehörden, aber auch kritische Stellungnahmen von Nichtre- 
gierungsorganisationen, unabhängigen Forschungseinrichtungen oder pri- 
vatwirtschaftlichen Akteuren. Daneben gibt es eine Reihe von Beiträgen, 
die einen unmittelbareren Vollzugscharakter haben. Dazu gehören natür- 
lich Gesetze, aber auch Standards und Leitfäden, die klare Vorgaben für 
Sicherheitsmaßnahmen auf unterschiedlichen Ebenen enthalten, Strategie- 
papiere und bereits auf ministerieller oder Bundesebene verabschiedete 
Programmatiken. Gerade anhand dieser Dokumente werden nicht nur 
Problematisierungen analysierbar, sondern auch die mit diesen verbunde- 
nen Sicherheitstechnologien, institutionellen Veränderungen und Sicher- 
heitsmaßnahmen sichtbar. 

Dokumente geben aber nicht nur Hinweise auf Sicherheitstechnolo- 
gien, sondern sind selbst bereits eine Technologie der Sicherheit. Nicht 
selten enthalten die von mir analysierten Dokumente neben reinem Text 
auch Elemente wie Checklisten, Leitfäden, flow charts, Risikoanalysematti- 
zen etc., die als Techniken zur Strukturierung generischer Vorbereitungs- 
maßnahmen dienen. Die Dokumente enthalten zudem Aufforderungen zur 
weiteren Dokumentation: Ablauf und Umgang mit wirklichen oder insze- 
nierten Katastrophen(übungen) sollen dokumentiert, Lehren aus diesen 
Ereignissen sollen festgehalten werden, um sie für die Erstellung zukünfti- 
ger Notfallpläne nutzbar zu machen. Diese Notfallpläne müssen ihrerseits 
dokumentiert, kopiert und zirkuliert werden und im Ernstfall in handlicher 
Form verfügbar sein. Dokumentation ist eine Kerntätigkeit von Katastro- 
phenschützern, die naturgemäß nur selten mit tatsächlichen Katastrophen- 
ereignissen beschäftigt sind. Katastrophenschutz ist immer auch die »Ar- 


xis der parrhesia als Matrix für moderne Formen der Kritik des Machtwissens und Re- 
gierens (siehe dazu: Folkers 2016), dann lässt sich öffentliche Kritik an (staatlichen) In- 
stitutionen klarerweise als serious speech act qualifizieren, wenn die Kritik in relevanter 
Weise auf bestimmte Rationalitäten und Operationsformen des Regierens Bezug nimmt. 
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beit und Anwendung einer dokumentarischen Materialität« (Foucault 1981, 
15). Die virtuelle Welt der kommenden Katastrophe existiert in den Akten, 
Szenarien, Berichten und Notfallplänen der Sicherheitstechniker_innen. 
Gerade diese Notfallpläne haben bisweilen den Charakter von »fantasy 
documents« (Clarke 1999), die jedoch nichtdestotrotz reale Effekte haben. 
Sie simulieren in der Gegenwart Sicherheit in Bezug auf künftige Ereig- 
nisse, und wenn doch einmal etwas schiefgeht, dokumentieren sie den 
verantwottlich-vorausschauenden Umgang mit potenziellen Gefahren. 

Dokumente werden hier also nicht nur auf ihren Inhalt, sondern auch 
auf ihre Materialität und Performativität hin untersucht. Als »paradigmatic 
artifacts of modern knowledge practices« (Riles 2006, 2) insbesondere in 
bürokratischen Kontexten fungieren Dokumente als »inscription devices« 
(Latour und Woolgar 1979, 51), die es ermöglichen, die flüchtige Ereignis- 
zeit des Katastrophischen mit der auf Langfristigkeit, Regelmäßigkeit und 
Routine ausgelegten Zeit der Bürokratie, Verwaltung und Organisation zu 
versöhnen. Erst dadurch wird es möglich, Sicherheitsmaßnahmen zwi- 
schen ganz unterschiedlichen, institutionell und räumlich entfernten Set- 
tings zu koordinieren und ein Dispositiv zu verknüpfen. Dieser Fokus auf 
die Medialitat, Temporalität und Mobilität von Dokumenten, der vor allem 
in der politischen Ethnographie und der Wissenschafts- und Technikfor- 
schung erfolgreich praktiziert wurde, ergänzt die Foucault’sche Otientie- 
rung auf den Inhalt der Dokumente, auf die diskursiven Regelmäßigkeiten 
und Variationen, die Probleme generieren und Sicherheitstechnologien 
ausarbeiten. 

Ergänzt wurde diese umfassende Analyse von Dokumenten durch leit- 
fadengestützte Expert_inneninterviews. Insgesamt habe ich sechs solcher 
Interviews geführt, die jeweils zwischen einer und zwei Stunden gedauert 
haben. Drei Interviews habe ich mit Vertreterinnen des Bundesamtes für 
Bevölkerungsschutz und Katastrophenhilfe geführt, die schwerpunktmäßig 
mit dem Schutz Kritischer Infrastrukturen befasst sind. Zwei der inter- 
viewten Mitarbeiterinnen hatten jeweils einen zusätzlichen Schwerpunkt, 
einmal im Bereich »Anpassung an den Klimawandel und einmal im Be- 
reich der Kritischen Infrastruktur der Stromversorgung. In den Interviews 
ging es mir vor allem darum, einen vertieften Einblick in das Schwer- 
punktthema meiner eigenen Untersuchung — Schutz Kritischer Infra- 
strukturen und Sicherung vitaler Systeme — zu erhalten. Die anderen drei 
Interviews sollten mir ein vertieftes Verständnis privatwirtschaftlicher 
Strategien der Infrastruktursicherung liefern und wurden entsprechend mit 
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Experten im Bereich Business Continuity Management geführt. Dabei habe ich 
ein Interview mit einem Unternehmensberater geführt, der Firmen im 
Prozessmanagement und im Kontinuitätsmanagement berät. Das Interview 
hat mir vor allem einen Einblick in die Breite des Anwendungsbereichs des 
betrieblichen Krisen- und Kontinuitätsmanagements gegeben. Die zwei 
weiteren Interviews habe ich mit Business Continuity-Managern einer großen 
deutschen Bank geführt. Ein Gesprächspartner war Leiter des Krisen- und 
Kontinuitätsmanagements des Standorts der Bank in Frankfurt und gleich- 
zeitig Koordinator der BCM-Strategien zwischen den unterschiedlichen 
Standorten der Bank weltweit. Eine weitere Gesprächspartnerin war zu- 
ständig für das lokale Business Continuity Management der Bank in New 
York. Beide Interviews haben vor allem Einsichten in die spezifischen 
Strategien und Problematiken des BCM im global operierenden Finanzwe- 
sen gegeben. Zugleich habe ich durch die Interviews zusätzlich Aufschluss 
über den Umgang mit zwei konkreten Ereignissen erhalten, die zu Ein- 
satzpunkten von Kontinuitätsstrategien geworden sind: die Demonstratio- 
nen und Aktionen des kapitalismuskritischen Bündnisses Blockupy in 
Frankfurt und der Hurrikan Sandy in New York. 

Insgesamt ging es mir bei den Expert_inneninterviews darum, mehr 
über den institutionellen Alltag und die organisatorischen Routinen des 
Regierens der Katastrophe zu erfahren — beides ist durch die Analyse von 
Dokumenten allein nur schwer zu erschließen. Außerdem dienten mir die 
Interviewten stets als Informant_innen, um Einschätzungen über die prak- 
tische Relevanz von Gesetzen, Handlungsempfehlungen und Strategien zu 
erlangen. Darüber hinaus kamen auch Probleme und Herausforderungen 
des Katastrophenschutzes zur Sprache, die keinen Eingang in die offiziel- 
len Dokumente und Programmatiken gefunden haben. Die Struktur mei- 
nes Interviewleitfadens (Flick 1999) folgte dabei meinen Forschungs- 
interessen: Offene Erzählaufforderungen sollten den Interviewten 
zunächst Gelegenheit geben, Relevanzen selbst festzulegen und Probleme 
und Sachverhalte zur Sprache zu bringen, die ihnen als Funktions- 
träger innen vor dem Hintergrund ihrer institutionellen Praxis als 
besonders wichtig erschienen. Die so generierten Einblicke in die Rele- 
vanzsysteme der Akteure wurden durch Aufrechterhaltungsfragen vertieft, 
die den Akteuren zusätzliche Impulse geben sollten, ihr Wissen zu entfal- 
ten, zu interpretieren und zu exemplifizieren (Helfferich 2004, 91f.). In 
diesen Phasen des Gesprächs habe ich versucht, möglichst flexibel auf — 
mitunter auch unerwartete — Themensetzungen der Interviewten zu reagie- 
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ren. Im späteren Interviewverlauf habe ich zudem versucht, auch solche 
Themen anzusteuern, die im Rahmen der von mir analysierten Dokumente 
als zentral für den Schutz Kritischer Infrastrukturen und die Sicherung 
vitaler Systeme identifiziert wurden. Hier habe ich zum einen versucht, 
einen Abgleich zwischen den Relevanzsystemen der Dokumente und den- 
jenigen der Akteure zu vollziehen, aber zum anderen auch der Frage nach- 
gespürt, welche Relevanz die Dokumente selbst für die institutionelle Pra- 
xis der Akteure haben. 

Die Interviews sind, insofern sie ausnahmslos mit institutionell veran- 
kerten Expert_innen geführt wurden, ebenfalls serious speech acts, die ent- 
sprechend auch ebenso ausgewertet wurden wie die übrigen Dokumente.** 
Allerdings sind es klarerweise keine rein institutionellen Artefakte, sondern 
Artefakte, die ich selbst mitproduziert habe. Von Seiten der Interviewten 
wurde ich als Ko-Experte wahrgenommen und adtessiert. Im Rahmen der 
Interviews wurde Interesse an meiner Forschung und meiner Perspektive 
geäußert, Antworten wurden in Antizipation eines geteilten Wissenshoti- 
zontes formuliert und bisweilen wurden meine Fragen (etwa zu bestimm- 
ten Szenarien) als Hinweise für die eigene Arbeit aufgefasst. Einige meiner 
Gesprächspartner_innen hatten selbst ein sozialwissenschaftliches Studium 
absolviert und verfügten über eine entsprechend differenzierte Vorstellung 
von der möglichen sozialwissenschaftlichen Relevanz ihrer beruflichen 
Tätigkeiten. Der Dialog fand auch deshalb oft »auf gleicher Augenhöhe« 
(Pfadenhauer 2009) statt. 

Aber auch wenn die Interviews von Informant_innen und Forschenden 
koproduzierte Artefakte darstellen, so sind es dennoch wichtige Informati- 
onsquellen (Bogner und Menz 2009). Angemessen reflektiert eröffnen sich 
gerade aus dem besonderen Setting des Expert_inneninterviews vertiefte 
und alternative Perspektiven, die Aufschluss über das Selbstverständnis 


38 Zu diesem Zweck habe ich alle Interviews möglichst leserfreundlich und authentisch 
transkribieren lassen. Vor dem Hintergrund meines Forschungsinteresses und meines 
analytischen Vorgehens habe ich mich dabei für eine Form der Transkription entschie- 
den, die den Interviewtext an die Schriftsprache annähert, sprachliche Besonderheiten 
(etwa Lachen oder längere Pausen) und auffällige Betonungen dabei aber durch entspre- 
chende Markierungen beibehält (für pragmatische Richtlinien der Gesprächstran- 
skription siehe: Dittmar (2004, 77ff.)). Für die sorgsame Transkription möchte ich an 
dieser Stelle Franca Schirrmacher danken. Die Namen der Interviewten sind sämtlich 
anonymisiert worden. Im Fall der Interviews mit Business Continuity-Managern wurden 
zudem die entsprechenden Institutionen — Banken bzw. Wirtschaftsberatungsunterneh- 


men — anonymisiert. 
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und die Rechtfertigungsstrategien der Akteure ebenso liefern wie über die 
Nähe des Forschers zu seinem Gegenstand. So wurde ich bei einer Inter- 
viewanfrage von einer Mitarbeiterin des BBK im Bereich Kritische Infra- 
strukturen gefragt, ob ich auch mit der Akteur-Netzwerk-Theorie arbeite. 
Dadurch wurde ich für die performativen Effekte der von mir verwende- 
ten Theorien sensibilisiert. Theorien sind weder bloß Abbilder der Wirk- 
lichkeit noch »Brillen« oder Rahmungen, um diese angemessen zu be- 
schreiben, sondern strukturieren mitunter bereits das, was man mit ihnen 
beobachten möchte. 

Die historischen Analysen zur Entstehung des Vorsorgeprinzips (Ka- 
pitel 3.2.1.) und zum Continnity of Government Planning (Kapitel 4.1.) habe ich 
weitgehend aus bestehenden historischen Arbeiten rekonstruiert und auf 
die in dieser Arbeit untersuchten Zusammenhänge so bezogen, dass sie 
jeweils als »Geschichte der Gegenwart« (Foucault 1976, 43) kenntlich wer- 
den. So habe ich etwa versucht zu zeigen, wie die Technologien, die beim 
Continuity of Government Planning während des Kalten Krieges entwickelt 
wurden, in gegenwärtigen Strategien des Business Continnity Management 
fortleben und dadurch mehr als bloße Relikte einer vergangenen Epoche 
sind. Genealogie der Gegenwart heißt in diesem Zusammenhang also, die 
Geschichte strategisch mit der Gegenwart kurzzuschließen, anstatt das 
Vergangene lediglich »so wie es war« abzubilden. Ähnlich bin ich auch bei 
den historischen Ausflügen zum Konzept und zur Praxis der Daseinsvor- 
sorge (Kapitel 3.1.1.) und zur Kritik am Atomstaat (Kapitel 3.3.1.) und der 
Herkunft des Konzepts der systemischen Resilienz (Kapitel 2.5.1.) verfah- 
ren. Allerdings habe ich hier auch historisches Quellenmaterial untersucht. 
Dabei habe ich mich jeweils auf die Autor_innen konzentriert, welche die 
entsprechenden Konzepte bzw. die spezifische Spielart der Kritik geprägt 
haben: Crawford Holling für die Entwicklung des Denkens systemischer 
Resilienz, Ernst Forsthoff für das Konzept der Daseinsvorsorge und Ro- 
bert Jungk, Amory und Hunter Lovins für die Kritik am Atomstaat. Diese 
Autor_innen können jeweils auf ihre Weise als paradigmatische Den- 
ker_innen gelten, die in Reaktion auf eine bestimmte historische Situation 
und vor dem Hintergrund einer spezifischen intellektuellen und politischen 
Positionierung eine Problematisierung vorgenommen haben, die ihre un- 
mittelbare Situiertheit transzendiert hat. Sie sind damit gewissermaßen zu 
»technicians of general ideas« (Rabinow 1995, 9) geworden, deren elo- 
quente Problembeschreibungen eine besondere historische Wirkmächtig- 
keit entfaltet haben. 
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1.4.3. Auswertung des Materials 


Bei der Auswertung des Materials habe ich mich an methodologischen 
Richtungsanweisungen orientiert, die von Vertreter_innen der STS und 
von Forscher_innen im Anschluss an Foucault vorgeschlagen wurden. 
Dabei handelt es sich nicht um genau festgelegte methodische Auswer- 
tungsprotokolle. Vertreter_innen der Akteur-Netzwerk-Theorie (Law 
2004), der poststrukturalistischen Diskursforschung (Feustel und 
Schochow 2010) und der Governmentality Studies (Bröckling und Krasmann 
2010) haben gleichermaßen deutlich gemacht, dass Methodenkritik Teil des 
Selbstverständnisses und der Verfahrensweise ihrer Forschungsprogramme 
ist. Schließlich setzt eine Methode klassischerweise den Gegenstandsbe- 
reich voraus, der erforscht werden soll, während in der ANT und der an 
Foucault anschließenden Analytik der Macht die Entstehung von Gegen- 
ständen, Problemen und Handlungsfeldern selbst untersucht wird. Eine 
stabile Ontologie des Sozialen, in der eine Methode ihr sicheres Funda- 
ment finden könnte, wird also abgelehnt. Diese Reserviertheit gegenüber 
standardisierten Methodenprogrammen ist keiner »naiven Methodenskep- 
sis« (Diaz-Bone 2005b) geschuldet, sondern einer reflexiven und autologi- 
schen Forschungstradition, die sich mit den Bedingungen und Effekten der 
(eigenen) Wissensproduktion auseinandersetzt. Das impliziert nicht, dass 


39 Methodische Programme sind keine unschuldigen Verfahren zur Auffindung des Wirk- 
lichen, sondern setzen in einem meist nicht explizierten Vorgriff immer schon voraus, 
was diese Wirklichkeit überhaupt ist und sein kann. Anders formuliert: Sie setzen eine 
zumindest regionale Ontologie oder Metaphysik voraus und präformieren damit auch 
die möglichen Ergebnisse empirischer Untersuchungen. Foucaults »historischer Ontolo- 
gie« und auch Latours Forschung, die sich als »empirische Metaphysik« (Harman 2009, 
3) charakterisieren lässt, geht es dagegen gerade darum, ein empirisches Vorgehen vor- 
zuschlagen, das starken ontologischen Setzungen entsagt und stattdessen die Entstehung 
historischer bzw. regionaler Metaphysiken beschreiben und kritisieren kann. Diaz-Bone 
kritisiert poststrukturalistische Positionen dafür, dass diese die »Grenzen der Metaphy- 
sikkritik« überschreiten und bekennt sich zu einer Metaphysik des Sozialen: »Diese me- 
thodologische Position zeichnet sich eben dadurch aus, dass eine Theorie eine Metaphy- 
sik (des Sozialen) einbringt, welche dann die Methodologie und damit in die 
konkretesten methodischen Schritte einfließen soll.« (Diaz-Bone 2005b) Die empirisch 
ausgelegten Programme der historischen Ontologie bzw. empirischen Metaphysik sind 
durch ihre experimentelle Forschungshaltung in der Lage, mit der latenten Paradoxie je- 
der metaphysikkritischen Position, dass auch eine Kritik von metaphysischen Funda- 
mentalismen von irgendwelchen Fundamenten ausgehen muss, umzugehen. So lassen 
sich auch die eigenen Positionen und ontologischen Grundannahmen in sukzessiven 
Forschungsvorhaben und in Auseinandersetzung mit den untersuchten Gegenständen 
hinterfragen. 
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keine Rechenschaft über die eigenen Auswertungstechniken gegeben wer- 
den kann. Orientierung für die Auswertung geben aber weniger feste Re- 
geln, sondern vor allem »analytische Strategien«* und methodologische 
Sensibilitäten. 

Eine solche Forschungsstrategie bzw. Methodologie (im Gegensatz zu 
einem festen Methodenprotokoll) lässt sich im Konzept der »interpretati- 
ven Analytik« finden, das von Hubert Dreyfus und Paul Rabinow (1983, 
122) geprägt wurde, um Foucaults Forschungspraxis zu charakterisieren.* 
Während der analytische Teil dieser Methodologie auf die Existenzbedin- 
gungen und historischen Gründe des untersuchten Phänomens fokussiert, 
komplettiert der interpretative Teil die Forschung durch eine Untersu- 
chung der Effekte des Phänomens. 

Dreyfus und Rabinow (1983, 122) vergleichen das analytische Vorge- 
hen Foucaults mit der Analytik bei Kant und Heidegger und geben damit 
entscheidende Hinweise zum Verständnis der interpretativen Analytik als 
Forschungsprogramm. Sowohl Kant (in seiner transzendentalen Analytik) 
als auch Heidegger (in der Daseinsanalytik) sind von konkreten Phänome- 
nen (Praktiken, Konventionen, Begriffen, Affekten) ausgegangen, die sie in 
der Wirklichkeit vorgefunden haben (zum Beispiel die Pflicht in Kants 
(1968) »Grundlegung« oder die Angst in Heideggers (2006) Daseinsanaly- 
tik). Ihre analytische Arbeit besteht darin zu zeigen, was diese Phänomene 
implizieren und was sie ermöglicht hat bzw. worin sie begründet sind. 
Dadurch werden die Phänomene auf einer höheren Abstraktionsebene 
intelligibel, so dass ihre unmittelbar-konkrete Selbstverständlichkeit einer 
philosophischen Reflexion zugänglich wird. Es geht darum zu erkennen, 
was das Phänomen »enthalt«, und darum, es durch »Abstechung heben und 
desto heller hervorscheinen zu lassen« (Kant 1968, 22), bzw. ein 
distanziertes Verhältnis zum »ontisch Nächsteln] und Bekannte[n]« 


40 Diese Wendung übernehme ich von dem PhD-Workshop »Foucault, Governmentality, 
Biopolitics — Analytical strategies for critique of power«, der im Dezember 2013 an der 
Copenhagen Business School von Kasper Villadsen, Mitchell Dean, Thomas Dumm 
und Jeffrey Bussolini angeboten wurde und an dem ich teilnehmen konnte. 

41 Rainer Diaz-Bone (2006, 70) charakterisiert die interpretative Analytik insofern zurecht 
als methodologische Position, im Gegensatz zu einem methodischen Verfahren (siche 
auch: Diaz-Bone 2005a). Allerdings legt Diaz-Bone die interpretative Analytik dabei le- 
diglich als diskursanalytische Methodologie aus. Sowohl für Foucault wie auch für 
Dreyfus und Rabinow ist aber klar, dass sich die interpretative Analytik nicht nur zur 
Untersuchung von Diskursen eignet. Gerade das veränderte, pragmatische Verständnis 
von Interpretation (s.u.) legt nahe, dass es von vornherein nicht nur um die Analyse von 
Begriffen und die Interpretation sprachlichen Sinns gehen kann. 
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einzunehmen, indem man es auf das »ontologisch Fernste« (Heidegger 
2006, 43) bezieht. Kant gelangt durch seine Analyse des Pflichtbegriffs 
zum Sittengesetz als implizitem Gehalt und Bedingung der Möglichkeit der 
Pflicht. Heidegger vom Phänomen der Angst zur zeitlichen Struktur des 
endlichen und mit Selbstverständnis ausgestatteten Daseins. Ausgehend 
von einem konkreten Phänomen (einer sozialen Konvention und einer 
affektiven Disposition) werden so universelle Möglichkeitsbedingungen 
und Grundsätze der Moralität bzw. Wesensstrukturen (menschlicher) 
Existenz aufgezeigt. 

Auch Foucault geht von konkreten Phänomenen und Problemen aus, 
die er durch seine Analyse »hebt«, sie auf ihren impliziten Gehalt und ihre 
ermöglichenden Faktoren hin befragt, um sie dadurch auf Distanz zu brin- 
gen und ihnen ihre Selbstverständlichkeit zu nehmen. Bei ihm führt die 
Analyse aber gerade nicht zu Universalien, sondern zu historisch spezifi- 
schen Formationen. 


»Foucault accepts this project [die Analytik, A.F.] but rejects the attempts to find a 
universal grounding in either thought or Being. Analytics today must find a way of 
taking seriously the problems and conceptual tools of the past, but not the solu- 
tions and conclusions based on them. Foucault (like later Heidegger) replaces 
ontology with a special kind of history.« (Dreyfus und Rabinow 1983, 122) 


Diese »special kind of history« hat Foucault (2005i, 702) als »historische 
Ontologie« bzw. »Ontologie der Gegenwart« charakterisiert. 

Wie die transzendentale Analytik und die Daseinsanalytik nimmt auch 
die interpretative Analytik die Probleme der Gegenwart ernst. »Analytics 
respects established problems and concepts, recognizing that they are con- 
cerned with something important.« (Dreyfus und Rabinow 1983, 204) Sie 
bezieht sie aber nicht auf universelle Möglichkeitsbedingungen, sondern 
auf historisch spezifische Existenzbedingungen (Dreyfus und Rabinow 
1983, 52-58). Die Herausforderung der interpretativen Analytik besteht 
darin, vorgefundene Probleme mit einem allgemeineren Begriff in Verbin- 
dung zu bringen, der als Name für eine historische Konstellation von Wis- 
sen und Macht steht. Das Problem der Bevölkerung etwa wird auf den 
Begriff der Biomacht, die Praxis des Geständnisses auf das Sexualitätsdis- 
positiv gebracht, so wie sich etwa das Problem des »systemischen Risikos« 
möglicherweise auf ein neues Sicherheitsdispositiv beziehen lässt. 

Man kann in diesem analytischen Vorgehen, das von einem Problem zu 
einem Begriff fortschreitet, den theoretischen Einsatz der Analytik der 
Macht sehen. Tatsächlich erfordert die Entwicklung von Begriffen einen 
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gewissen spekulativen Sprung tiber das unmittelbare empirische Material 
hinaus. »The resulting interpretation is neither a subjective invention nor 
an objective description, but it is an act of imagination, analysis, and com- 
mitment.« (Dreyfus und Rabinow 1983, 253) Genau dieser spekulative 
Uberhang ist aber notwendig, um die Probleme nicht einfach nur nachzu- 
erzahlen, sondern zu einer Neubeschreibung der Probleme, einer »Re- 
problematisierung« zu gelangen. Gleichwohl hat man es auch nicht mit 
einer klassischen Art der Theorie zu tun, die eine eigene theoretische 
Problematik an den untersuchten Bereich herantragen kann, insofern sie 
radikal mit der Perspektive der Akteure bricht. Im Gegenteil wird die be- 
griffliche Diagnose immer ausgehend von den vorgefundenen Problemen 
entwickelt, mit denen sich der Forscher identifizieren kann, weil er sie bis 
zu einem gewissen Grad teilt.44 Reproblematisierung besteht im Akt einer 
begrifflichen Neuversammlung, nicht in einem kompletten Wechsel der 
Problemstellungen. Der interpretative Analytiker »is able to diagnose our 
problems because he shares them. We can no longer do theory« (Dreyfus 
und Rabinow 1983, 125). Theorie in ihren klassischen Varianten, als 
Gesellschaftstheorie, Sozialtheorie, normative Theorie oder Sozialphiloso- 
phie, wird ersetzt durch ein empirisch-theoretisches Format, das man mit 
einem von Bourdieu (1992, 15-49) geprägten Begriff als »fieldwork in 
philosophy« bezeichnen kann.® Fieldwork in philosophy heißt, die spontanen 


42 Dieses Vorgehen ist daher gerade nicht, wie Diaz-Bone (2006, 78) argumentiert, an der 
Bachelard’schen Epistemologie des Bruchs zwischen Alltagsgeschehen und wissen- 
schaftlicher Forschung orientiert (siehe zum Konzept des Bruchs mit der Alltagser- 
kenntnis: Bachelard 1974, 19f.). Eher ist die epistemologische Position Canguilhems 
maßgeblich, der diese in Auseinandersetzung mit und Kritik des Selbstverständnisses der 
Lebenswissenschaften entwickelte. Der Physiologie, so argumentiert Canguilhem (1977), 
geht die Pathologie und damit auch das Pathos, das Leiden des Patienten, voraus, wes- 
halb sich Biologie und Medizin nicht gänzlich von ihren (bio)normativen und lebens- 
weltlichen Grundlagen abkoppeln können. Reproblematisierung ist in diesem Sinne ei- 
ner ärztlichen Diagnose vergleichbar, die von den unmittelbaren Beschwerden des 
Patienten ausgehen und diese ernst nehmen, sie aber zugleich überschreiten muss, um 
zu einer gehaltvollen Diagnose zu gelangen. Im Fall der Analysen bzw. Diagnosen in 
den Sozial- und Kulturwissenschaften ist gleichwohl Leiden und Diagnosetätigkeit nicht 
so klar verteilt wie in der medizinischen Analogie. Schließlich geht die Machtanalytikerin 
von einem geteilten Unbehagen, einem »common distress« (Dreyfus und Rabinow 1983, 
253) aus. 

43 Für diese Arbeit sind gleichwohl die (Foucault’schen) Aneignungen dieses Konzepts 
durch Paul Rabinow (2003, 84ff.) und Ann Stoler (2014) maßgeblicher als Bourdieus 
Ansatz. Eine ähnlich empirisch-philosophische Ausrichtung haben aber auch Konzepte 
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und impliziten, aber bisweilen auch ganz explizit vorgetragenen »Philoso- 
phien«, die in den Stellungnahmen des untersuchten Feldes zum Vorschein 
kommen, in ihrer Performativität ernst zu nehmen und zu erkennen, dass 
die beobachteten Akteure selbst theoretisch beobachten und reflektieren. 
Fieldwork in philosophy heißt, die von bestimmten Technologien (der Macht) 
ins Werk gesetzten Ontologien zur Sprache und auf den Begriff zu brin- 
gen. Fieldwork in philosophy ist ein Modus theoretisch ambitionierter empiri- 
scher Forschung, die »Theorie« nicht unabhängig von konkreten Fällen 
und Problemen entwickelt und Empirie nicht als bloßes Registrieren und 
Berichten von Daten gestaltet. In diesem Sinne handelt es sich um eine 
Variante »theoretischer Empirie« (Kalthoff, Hirschauer und Lindemann 
2008). 

Während Foucault sich selbst auf das Konzept der Analytik berufen 
hat, stand er dem Begriff der Interpretation stets skeptisch bis ablehnend 
gegenüber. Zu sehr ist Interpretation beladen mit Vorstellungen von der 
Suche nach einem in der Tiefe verborgenem Sinn und der Entschlüsselung 
des subjektiv Gemeinten. Das ist aber nur der Fall, solange man Interpre- 
tation unter Maßgabe eines traditionellen Sinnverständnisses begreift. 
Wenn man Sinn nicht als tiefen Bedeutungsgehalt oder eine der Welt ange- 
klebte Symbolschicht, sondern als eine Form praktischer Relevanzbildung 
begreift, die korrelativ mit den Operationen sozialer Gefüge entsteht, dann 
heißt auch Interpretation nicht mehr Suche nach tiefen Bedeutungs- 
schichten und subjektiven Absichten. Interpretation wird gewissermaßen 
dehermeneutisiert: »Foucault’s method is interpretive but not hermeneu- 
tic.« (Dreyfus und Rabinow 1983, 124) Stattdessen bekommt Interpretation 
eine pragmatistische Schlagseite. Es geht nicht mehr um tiefe Bedeutungs- 
schichten, sondern um Oberflächenereignisse. Es geht auch nicht mehr um 
die subjektiven Sinnzuschreibungen einer Handlung oder einer Aussage, 
sondern um deren Effekte und damit um die Ebene, die den Akteuren auf- 
grund ihrer Verwobenheit in den Vollzug sozialer Operationen systema- 
tisch entgeht. »Die Leute wissen, was sie tun; häufig wissen sie, warum sie 
das tun, was sie tun; was sie aber nicht wissen, ist, was ihr Tun tut.« 
(Foucault zitiert nach: Dreyfus und Rabinow 1994, 219) Die Interpretation 
untersucht also Oberflächen und keine Tiefenschichten, Relevanzereignisse 
und nicht Bedeutungen, Effekte und nicht Intentionen. 


und Forschungsstrategien in den STS bzw. in der ANT, etwa Annemarie Mols (2002, 
vff.) Konzept der »empirical philosophy«. 
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Konkretisiert wird die Untersuchungsstrategie der interpretativen Ana- 
lytik in dieser Arbeit durch eine Systematisierung des Materials entlang der 
drei Achsen der Sicherheitsanalytik: Problematisierung, Technologie und 
Strategie. Auf der Achse der Problematisierung geht es darum, im Material 
wiederkehrende Argumentations- und Rationalitätsmuster zu identifizieren. 
Die Herausarbeitung diskursiver Regelmäßigkeiten und Häufungen ermög- 
licht es zunächst, auf den geteilten Raum der Problematisierung zu schlie- 
Ben. Die bloße diskursive Häufung bildet aber noch nicht den Problem- 
raum selbst. Deshalb muss die Häufung auf eine begrenzte Zahl 
paradigmatischer Probleme als zentrale Zielpunkte der gouvernementalen 
Sicherheitsbemühungen bezogen werden.** Immer wiederkehrende Proble- 
matisierungen von Interdependenz, Ansteckung, kaskadenartiger Ausbrei- 
tung, Übervernetzung, Abhängigkeit und Komplexität lassen sich dann auf 
die konzeptuelle Kategorie des systemischen Risikos beziehen, die als pa- 
radigmatisches — wenngleich nicht unbedingt explizit als solches benanntes 
— Problem die Bemühungen zur Regierung der Katastrophe anleitet. Die 
paradigmatische Analyse geht analogisch vor (Agamben 2009, 37), indem 
sie ahnliche Problematisierungsmuster in unterschiedlichen Feldern analy- 
siert. Der höhere Abstraktionsgrad, der durch diese Untersuchung erzielt 
wird, ist nicht zuletzt notwendig, um zu untersuchen, ob und inwiefern 
analoge Problembeschreibungen verschiedene Handlungsfelder miteinan- 
der verzahnen. 

Auf der Achse der Technologien geht es darum, in den vielfältigen in- 
stitutionellen Innovationen, regulatorischen Maßnahmen und praktischen 
Interventionen eine Reihe analoger Technologien zu identifizieren. Auch 
hier gilt es, die unmittelbare Fülle der Maßnahmen auf eine Weise zu ord- 
nen, die überhaupt erst so etwas wie abstrakte Formen und Technologien 


44 Foucaults geradezu statistisches Vokabular in der Archäologie des Wissens, seine Rede 
von »diskursiven Regelmäßigkeiten« (1981, 33ff.), »Serien« (33ff.), »Häufung« (172) lässt 
bisweilen den Eindruck entstehen, dass die zu identifizierenden Regeln der (diskursiven) 
Praktiken gleichsam durch die Kenntnis über ihren Durchschnitt rekonstruiert werden 
könnten. Das würde allerdings den paradigmatischen oder idealtypischen Charakter der 
Foucault’schen Analytik übersehen (siehe dazu: Rabinow 2003, 36ff.). Idealtypen — so 
hat schon Weber (1988a, 190f.) argumentiert — sind eben keine Durchschnittstypen, 
sondern entstehen durch »Steigerung«. Paradigmen sind bisweilen drastische und zuge- 
spitzte Phänomene, die aber gerade dadurch auch andere Phänomene intelligibel ma- 
chen (Agamben 2009, 11-39). Der Fokus auf das Paradigmatische ist dennoch keine 
gänzliche Absage an die Analyse der Wiederholungen und Regelmäßigkeiten, weil sich ja 
erst durch diese Analyse zeigen kann, was sich in Bezug auf Wiederholungen als para- 
digmatisch bzw. idealtypisch abheben lässt. 
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zum Vorschein kommen lässt. So können beispielsweise Maßnahmen zur 
Ressourcenbevorratung, zum Aufbau von Puffern, zum Aufbau zusätzli- 
cher Katastrophenbewältigungskapazitäten und organisatorische Kontin- 
genzplanungen als Technologie der preparedness sichtbar gemacht werden. 
Ein Dispositiv kann dann ausgemacht werden, wenn unterschiedliche 
Technologien in ihrem Zusammenspiel aufgezeigt werden können. Auf 
dieser Untersuchungsebene geht es dann auch darum, wie Technologien 
und Probleme zusammenhängen, indem gezeigt wird, wie auf bestimmte 
paradigmatische Probleme systematisch bestimmte Arten von Technolo- 
gien antworten (etwa Technologien der Verwundbarkeitsreduktion, die auf 
das paradigmatische Problem des systemischen Risikos antworten). 

Mit Blick auf die Analyseachse der Strategien werden die im Material 
vorgefundenen Problematisierungen und Technologien zusätzlich als inte- 
ressengeleitete und politisch motivierte Einsätze aufgeschlüsselt. Im Ge- 
gensatz zum Fokus auf Analogien, Regelmäßigkeiten und Häufungen auf 
der Problem- und Technologieachse geht es bei der Analyse der strategi- 
schen Ebene eher um Modifikationen und die Streubreite der Probleme 
und Technologien, also gewissermaßen um die Differenzen in den Wie- 
derholungen. Gerade weil ganz unterschiedliche Problematisierungen auf 
einen gemeinsamen Problemraum und unterschiedliche Technologien auf 
ein Dispositiv bezogen werden können, indem Analogien, Ähnlichkeiten 
und diskursive Regelmäßigkeiten herausgearbeitet werden, ist es auch 
möglich, die vorgefundene empirische Diversität als strategische Variatio- 
nen innerhalb des etablierten Problemraums kenntlich zu machen. Prinzi- 
piell ist jede Positionierung, jede Aussage, jede Problematisierung, jede 
vorgeschene oder durchgeführte Maßnahme strategisch: sie steht im 
Dienste konkreter Interessen und/oder politischer Ziele: »keine Macht, die 
sich ohne eine Reihe von Absichten und Zielsetzungen entfaltet« (Foucault 
1977, 116). Deswegen werden auf der strategischen Analyseebene auch 
keine anderen Aussagen, sondern dieselben Aussagen anders, also unter 
einem anderen Blickwinkel analysiert. 

Die Analyseachse der Strategien enthält darüber hinaus auch die Ana- 
lyse von Kontroversen und Kritik. Diese Streitigkeiten und Anfechtungen 
machen die Einsätze der Problematisierungen und Technologien deutlich, 
sie zeigen, worum es geht, was auf dem Spiel steht. Dabei können in Kont- 
roversen auch Positionen vorkommen, die abseits des etablierten Problem- 
raums stehen, die diesen grundsätzlich kritisieren oder ihm Widerstände 
entgegensetzen. Gerade solche Positionierungen sind wichtig, um die 
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Mächte der Sicherheit angemessen kartieren zu können. Denn erst Wider- 
stande machen die Machtformationen nicht als geronnene Strukturen, 
sondern als umkämpfte und umkehrbare Verhältnisse sichtbar (siche: 
Foucault 2005f, 273). 

Bei der Analyse des Materials habe ich auf standardisierte Auswer- 
tungsprotokolle und Computerprogramme verzichtet. Vielmehr habe ich 
zunächst in einer explorativen Untersuchungsphase Material erschlossen, 
Experten_inneninterviews geführt und erste analytische Überlegungen 
angestellt, die ich systematisch protokolliert habe. Aus dieser ersten induk- 
tiven Codierung des Materials haben sich thematische Cluster ergeben, die 
sich in der Struktur der Arbeit widerspiegeln und im Weiteren ein an die 
jeweiligen Schwerpunkte angepasstes Auswertungsverfahren ermöglicht 
haben. Anschließend habe ich die Dokumente sowie die transkribierten 
Interviews thematisch sortiert und erneut detailliert untersucht. Hierfür 
habe ich in der Auseinandersetzung mit dem jeweiligen thematischen 
Sachgebiet angemessene Kategorien gebildet und diesen Kategorien rele- 
vante Passagen und Schlüsselbegriffe im Text zugeordnet. Schließlich habe 
ich die Kategorien und die ihnen zugeordneten Passagen und Begriffe in 
mind maps systematisiert. Mind maps eignen sich für diese Systematisierung, 
weil sie ähnlich wie digitale Codierungsprogramme eine (hierarchisierte) 
Codestruktur erzeugen, die zudem eine gute Übersicht über das Material 
ermöglicht und flexibel auf die eigene Forschung zugeschnitten werden 
kann. 

Die Darstellung der Ergebnisse hat eine aus dem Erkenntnisinteresse 
der Arbeit resultierende Logik. Die Darstellung muss das Ethos der inter- 
pretativen Analytik auf- und annehmen, die Gegenwart »auf einen Begriff« 
zu bringen, sie in einer Weise zu präsentieren, die Distanz zu den unmit- 
telbaren Geschehnissen erzeugt, um das, was ist, anders wahrnehmen zu 
können. Es geht mir folglich darum, signifikante und bisweilen auch ris- 
kante Berichte (zur Bedeutung des Schreibens riskanter und guter Berichte 
siehe: Latour 2007, 211-243) über meine Auseinandersetzung mit meinem 
Material, mit den Feldern und Themen, die ich untersucht habe, zu geben. 
Nicht selten habe ich mich entschieden, eine narrative Form der Darstel- 
lung zu wählen, die der Chronologie der untersuchten Ereignisse folgt, um 
sie als exemplarische Fälle eines emergenten Sicherheitsdispositivs ver- 
ständlich zu machen. Die stärker theoretisch-spekulativen Überlegungen 
finden sich zumeist am Ende der einzelnen Abschnitte und Kapitel. Sie 
sollen zeigen, auf welchen größeren Einzugsbereich sich die empirischen 
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Falle beziehen lassen. Es ging mir also gleichsam darum, die Rahmungen 
der einzelnen Falle spekulativ zu tiberfluten, anstatt diese mit einem allge- 
meinen theoretischen Rahmen zu überfrachten. Am Ende des Tages bzw. 
am Ende der Arbeit geht es weder um Theorien, die zu beweisen oder zu 
widerlegen sind, noch um Methoden, die besonders elegant oder konse- 
quent angewendet werden sollen; es geht nicht um die Größe und Zu- 
sammensetzung des Materialkorpus, sondern darum, ob man Antwort 
geben kann auf eine Frage, die sich spätestens seit Beginn der Aufklärung 
stellt: Was ist die Gegenwart? »Welchen Unterschied führt sie heute gegen- 
über gestern ein?« (Foucault 2005i, 689) An dieser Frage müssen sich die 
theoretischen, empirischen und darstellerischen Werkzeuge und Praktiken 
messen lassen. 


2. Die Regierung der Katastrophe 


Auf den ersten Blick erscheint die Regierung der Katastrophe als ein aus- 
sichtsloses Unterfangen. Wie kann etwas regiert werden, das sich der 
Kontrolle und Beherrschung so systematisch entzicht? Es lässt sich 
gleichwohl nicht übersehen, dass der Schutz vor Katastrophen zur Praxis 
von und zum Anspruch an Regierungen westlicher Staaten geworden ist. 
Bürger_innen erwarten, vor katastrophischen Verheerungen geschützt 
oder zumindest bei der Bewältigung ihrer Folgen von staatlichen Instituti- 
onen unterstützt zu werden. Schon immer war die Katastrophe eine Be- 
wahrungsprobe für die Regierenden. Aber seit etwa einhundert Jahren geht 
es für Regierungen nicht mehr nur darum, situativ auf Katastrophen zu 
reagieren, sondern auch, vorsorglich Kapazitäten für den Katastrophenfall 
zu mobilisieren. Die Katastrophe ist zum expliziten Thema des Regierens 
geworden. Treibende Kraft dafür waren zunächst die beiden Weltkriege, 
die in zuvor unbekanntem Maße auch die Zivilbevölkerung betroffen ha- 
ben. Wie ich im Folgenden nachzeichnen werde, wurden aus dieser Erfah- 
rung heraus im Kalten Krieg beträchtliche Anstrengungen zum Zivilschutz 
unternommen. Der Katastrophenschutz ist zumeist im Fahrwasser dieses 
Zivilschutzes mit vorangetrieben worden. Deswegen hat auch das Ende 
des Kalten Krieges eine Zeit der Umorientierung in der Regierung der 
Katastrophe ausgelöst, die vor allem seit dem 11. September 2001 eine 
spezifische Gestalt und Richtung angenommen hat. In einer ganzen Reihe 
westlicher Staaten wurde jetzt daran gearbeitet, Institutionen zu bilden 
bzw. umzubilden sowie Strategien aufzulegen, die ein Management von 
Großschadenslagen ermöglichen sollten, das sich nun nicht mehr vor- 
nehmlich am Kriegsfall orientierte. So sind etwa in direkter Folge des 11. 
Septembers das Department of Homeland Security in den USA und etwas 
später das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe in 
Deutschland geschaffen worden. Bereits kurz vor dem 11. September ent- 
stand in Großbritannien das Civil Contingencies Secretariat. Aber auch 
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dort, wo — wie etwa in Frankreich — keine Institutionen neu gegründet 
wurden, kam es zu vielfältigen Transformationen der Katastrophenschutz- 
politik. 

In dieser Arbeit stehen allerdings nicht die institutionellen Transforma- 
tionen, sondern vor allem die Verschiebungen und Entwicklung auf der 
Ebene der Sicherheitstechnologien im Vordergrund. Auch und gerade auf 
dieser Ebene lassen sich ähnliche Entwicklungen in unterschiedlichen 
Ländern identifizieren. So wurde in Studien zur Regierung der Katastrophe 
in Ländern wie den USA (Collier 2008, Lakoff 2007), Großbritannien 
(Adey und Anderson 2011), Frankreich (Lentzos und Rose 2009, 238£.), 
Schweden (Amin 2013), der Schweiz und Indien (Deville, Guggenheim 
und Hrdličková 2014) ähnliche Regierungstechnologien und Rationalitäten 
identifiziert: der Bedeutungsgewinn der Interventionsform der Vorberei- 
tung, die Orientierung am Leitbild der Resilienz, die Fokussierung auf eine 
Vielzahl unterschiedlicher Katastrophen (A/-Hazards Approach). Diese 
ähnlichen Entwicklungen sind gewiss keine reinen Zufälle, sondern ein 
Hinweis auf die hohe Mobilität von Politiken der Sicherheit, die häufig das 
Ergebnis expliziter Koordinierungsbemühungen auf europäischer und 
globaler Ebene sind. Regierungstechnologien im hier verstandenen Sinn 
sind also stets „mobile technologies« (Ong 2007) bzw. »abstract form|s]« 
(Lakoff 2007, 254), die in unterschiedlichen Ländern aktualisiert werden 
können. 

Gleichwohl geschieht diese Aktualisierung nicht im luftleeren Raum. 
Vielmehr treffen neue Technologien und Denkweisen der Sicherheit auf 
eine bestehende und mitunter sehr beharrliche Ökologie aus Institutionen 
und Routinen der Sicherheitspolitik. Das gilt auch und gerade für 
Deutschland. Schließlich hat sich im Nachkriegsdeutschland auf Grund 
von Besatzung, Teilung und nicht zuletzt wegen der historischen Belastung 
deutscher Verteidigungs- und Sicherheitspolitik eine sehr spezifische 
Konstellation des Zivil- und Katastrophenschutzes herausgebildet. Neue 
Sicherheitstechnologien ersetzen diese Konstellation nicht einfach, son- 
dern schreiben sich in sie ein, indem sie bestehende Traditionen kritisieren, 
aber auch aufnehmen und für ihre Zwecke mobilisieren. 

In diesem Kapitel folge ich bestimmten operativen Technologien der 
Sicherheit in Deutschland, die Katastrophen regierbar machen sollen. Da- 
bei führt mich diese Folge- und Suchbewegung über den Bereich des Kata- 
strophen- bzw. Bevölkerungsschutzes im engeren Sinne hinaus. Auch in 
Bereichen wie Lebensmittelsicherheit, Umweltschutz und Finanzmarktre- 
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gulation finden sich Rationalitäten und Technologien, die auf eine Regie- 
tung von Katastrophensituationen bzw. eine Kontrolle systemischer Risi- 
ken zielen. Ich versuche hier also einen großangelegten Überblick über 
analoge Technologien und Problemstellungen in einer ganzen Reihe gesell- 
schaftlicher Felder zu geben. Zusammengenommen bilden die vielfältigen 
Transformationen in unterschiedlichen Institutionen und Bereichen, die 
Kombination alter und neuer Technologien der Sicherheit, eine spezifische 
Konfiguration, die ich als Sicherheitsdispositiv der Resilienz beschreiben 
und systematisch von historisch konstituierten Dispositiven der Sicherheit 
— der Souveränität und der Normalisierung — abgrenzen werde. 

Dafür werde ich zunächst auf die Problematisierungen der institutio- 
nellen Verfasstheit und der strategischen Ausrichtung des deutschen Kata- 
strophen- und Zivilschutzes in der Folge des 11. September eingehen. 
Dabei setze ich nicht einfach einen bestehenden sicherheitspolitischen 
Kontext voraus, in den sich die neuen Sicherheitstechnologien versuchen 
einzuschreiben. Vielmehr will ich zeigen, wie die Problematisierungen 
selbst diesen Kontext beschreiben, wie sie durch ihre Problematisierungen 
den sicherheitspolitischen »Hintergrund« in den Vordergrund rücken (2.1.). 
Anschließend gehe ich auf die institutionellen Veränderungen ein, die sich 
im Zuge dieser Problematisierungen ergeben haben und im strategischen 
Ansatz des »Bevölkerungsschutzes« und der Etablierung des Bundesamtes 
für Bevölkerungsschutz und Katastrophenhilfe (BBK) ihren deutlichsten 
Ausdruck finden (2.2.). Diese institutionellen Veränderungen genügen aber 
noch nicht, um von der Herausbildung eines Sicherheitsdispositivs der 
Resilienz zu sprechen. Deswegen gehe ich in den folgenden drei Teilen des 
Kapitels auf die Charakteristika der neuen Regierungsformen der Kata- 
strophe im Hinblick auf die vier Dimension — Zeit, Raum, Objekt, Norm — 
ein, die ein Sicherheitsdispositiv abgrenzbar machen. Zunächst gehe ich 
auf die Risikoanalytik im Bevölkerungsschutz ein und zeige die zeitliche 
und räumliche Dimensionierung der Sicherheitstechnologien zur Regierung 
der Katastrophe (2.3.). Danach zeige ich, wie das »System« einerseits zum 
zentralen Schutzobjekt geworden ist — als vitales System bzw. Kritische 
Infrastrukturen —, andererseits aber auch durch die Kategorie des systemi- 
schen Risikos auf neue Weise als Gefährdungszusammenhang beobachtet 
wird (2.4.). Schließlich analysiere ich eine Reihe von Sicherheitstechnolo- 
gien, die auf derartige systemische Risiken in ganz unterschiedlichen Berei- 
chen reagieren und alle auf ihre Art dem normativen Leitbild der Resilienz 
folgen (2.5.). Das Kapitel schließt mit einer Betrachtung über die Konse- 
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quenzen, die kontemporäre Beobachtungsweisen und Regierungsformen 
der Katastrophe für das Denken des Sozialen haben (Exkurs J). 


2.1. Problematisierung: Neuverhandlung des Katastrophen- und 
Zivilschutzes 


Die Terroranschläge vom 11. September auf das World Trade Center in 
New York City und das Pentagon in Washington D.C. haben die weltweite 
Sicherheitspolitik nachhaltig verändert. Vertreter_innen der Critical Security 
Studies haben diese Veränderungen — wenn auch cher selten in Bezug auf 
den Katastrophenschutz — aufgezeigt und kritisiert (siche exemplarisch: 
Bigo und Tsoukala 2008). Zugleich haben sie davor gewarnt, den 11. Sep- 
tember zum alleinigen Ausgangspunkt dieser Transformationen zu stilisie- 
ren und sich damit eine allzu suggestive Chronologie der Ereignisse zu 
eigen zu machen, die von den Sicherheitsapparaten selbst nahegelegt wird. 
Es besteht nämlich die Gefahr, wie Didier Bigo (2006) zurecht argumen- 
tiert hat, diese Veränderungen als notwendige Folge und angemessene 
Reaktion auf eine veränderte und zugleich verschärfte »Gefahrenlage« zu 
interpretieren. Die Critical Security Studies haben darauf unter anderem mit 
genealogischen Untersuchungen reagiert. So konnte gezeigt werden, dass 
Sicherheitstechnologien, die seit dem 11. September vermehrt zum Einsatz 
kommen, vielfach bereits im Kalten Krieg entwickelt wurden (Aradau und 
Munster 2011, Collier und Lakoff 2015). Damit ist aber noch nicht geklärt, 
wie es dazu kommen konnte, dass dem 11. September eine solche Bedeu- 
tung zugeschrieben wird. Wie wurde 9/11 in Dispositiven der Sicherheit 
mobilisiert und was hat diese Mobilisierung auslöst und ermöglicht? Die- 
sen Fragen möchte ich mich in diesem Kapitel widmen. Ich werde nach- 
vollziehen, wie genau der 11. September in Deutschland zum problemati- 
schen Ereignis und dann zur fraglosen Evidenz in Sicherheitsdispositiven 
werden konnte. Dafür werde ich zunächst die spezifische Ereignislogik 
von 9/11 untersuchen (2.1.1.). Anschließend werde ich darauf eingehen, 
wie das Ereignis des 11. September als Ausgangspunkt für Problematisie- 
rungen der traditionellen Aufteilung von innerer und äußerer Sicherheit, 
von Katastrophen- und Zivilschutz in Deutschland genutzt wurde (2.1.2.). 
Danach gehe ich auf eines der Grundprobleme der Kontingenzplanung 
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ein, nämlich die Frage der angemessenen Ressourcenallokation für sehr 
unwahrscheinliche und seltene Ereignisse (2.1.3.). 


2.1.1. Das Ereignis des 11. September 


Das Datum 11. September oder 9/11 ist bis heute ein unvermeidlicher 
Bezugspunkt sicherheitspolitischer Debatten. »Die Ereignisse vom 11. 
September 2001 haben [...] innerhalb weniger Stunden die Welt so ent- 
scheidend und grundlegend verändert wie wenige Ereignisse zuvor.« (BBK 
2005a, 10) Deswegen bietet sich das Datum als Ausgangspunkt der 
Untersuchung über die Veränderungen der Regierung katastrophischer 
Risiken in Deutschland an. Gleichwohl geht mit diesem Zugeständnis 
nicht einher, sämtliche Evidenzeffekte des 11. September unhinterfragt zu 
lassen. Zuzugestehen, dass die Terroranschläge Effekte hatten und viel- 
leicht sogar, dass sie bestimmte sicherheitspolitische Folgen haben muss- 
ten, schließt gerade nicht aus, zu fragen: was genau war das Ereignis, ve ist 
es so wirksam geworden? 

Diese Fragen zu stellen heißt, zwischen zwei Verständnissen des Ereig- 
nisses zu unterscheiden. Zunächst bewirkt ein Ereignis, im emphatischen 
Verständnis Michel Foucaults (2005c, 29), einen »Bruch der Evidenz«. Es 
ist dann ein Ereignis, wenn es aus einem gewohnten und erwartbaren Ver- 
laufsgeschehen, aus der »Serie der Ereignisse« (Foucault 2004, 40), aus- 
schert. Ein solches Ereignis erzeugt eine Verunsicherung, die zur Proble- 
matisierungen anregt. Im Zuge von Problematisierungen kann das Ereignis 
wiederum zum Anker bzw. Referenzpunkt für die Produktion neuer Evi- 
denzen werden. Das Ereignis wird rekursiv zum Objekt und zur Ziel- 
scheibe von Wissensformen und Machttechnologien und wechselt so sei- 
nen Modus. Zunächst ist es ein Wahrheitsereignis, weil es einen Riss im 
Kontinuum des Wahren darstellt, »a tear in the fabric of our epistemologi- 
cal web« (Butler 2001). Dies ist der Moment, wo dem Ereignis noch mit 
rat- und sprachlosem Staunen begegnet wird. Erst rückwirkend kann das 
Ereignis zum »moment that reveals truth« (Roitman 2013, 4) werden. Es 
wird für politische Programmatiken und Forderungen mobilisierbar und 
kann nun zum Ausgangspunkt einer neuen Serialisierung von Ereignissen 
werden. 

»Die Ereignisse vom September 2001 sollten die Notwendigkeit ent- 
sprechender Maßnahmen deutlich gezeigt haben und alle Verantwortlichen 
zum unverzüglichen Handeln anregen.« (Schutzkommission 2001, 7). Das 
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Zitat entstammt einer Stellungnahme der sogenanneten »Schutzkommis- 
sion beim Bundesminister des Inneren« — eine Gruppe von Wissenschaft- 
ler_innen, die die Bundesregierung in Fragen des Katastrophenschutzes 
berät. Hier, wie in anderen institutionellen Stellungnahmen, bekommt das 
Katastrophenereignis des 11. September neben seinem Wahrheitswert 
einen normativen Mehrwert. Es erlangt imperativen Charakter, weil es eine 
politische Reaktion herausfordert. Der 11. September fungiert, gemeinsam 
mit den »Hochwasserlagen von 2002« (BBK 2010b, 13),# geradezu als 
Gründungsszene für eine sicherheitspolitische Neuorientierung in 
Deutschland, die rechtliche und institutionelle Schritte angeregt hat und 
gerechtfertigt erscheinen lässt. Sein und Sollen, Wahrheit und Normativität 
des Ereignisses gehen Hand in Hand. Denn die institutionellen Maßnah- 
men antworten auf Leerstellen und Lücken bisheriger Sicherheitspolitik, 
die durch das Ereignis beleuchtet wurden. 

»[D]iese Ereignisse und ihre Folgen [haben] die Verwundbarkeit einer 
hoch technisierten, global agierenden und von zahlreichen Systeminterak- 
tionen abhängigen Gesellschaft zu Beginn des 21. Jahrhunderts auf drama- 
tische Weise verdeutlicht.« (BBK 2010b, 20) Erst durch die Krise konnte 
eine bereits bestehende latente »Verwundbarkeit« bewusst werden. Die 
Bezugnahme auf den 11. September als »weltveränderndes Ereignis« ist 
also eine typische Mobilisierung von Krisenereignissen als »Wahrheitspro- 
zedur« (Folkers und Lim 2014, 49), die etwas sichtbar macht, das ohne sie 
im Verborgenen geblieben wäre. 

Die intensive Debatte über »neue« Sicherheitsprobleme und die grund- 
legende Verwundbarkeit westlicher Gesellschaften zu Beginn des neuen 
Jahrtausends verweist gleichwohl auch auf eine Atmosphäre der Verunsi- 
cherung, die eine gesteigerte Aufmerksamkeit für die Katastrophe vom 11. 
September begünstigt hat. Die Furcht vor neuen und »asymmetrischen« 
Bedrohungen ist aber keine Erfindung des 21. Jahrhunderts. Spätestens mit 
dem Ende des Kalten Krieges begann nicht nur in der Bundesrepublik eine 
Debatte über veränderte Gefährdungslagen und Spekulationen über neue 
Bedrohungen. Schon 1996 heißt es im damaligen Bericht der Schutzkom- 
mission: 

»Die Rahmenbedingungen für die Planung und Durchführung von Maßnahmen 
zum Schutze der Bevölkerung gegen die Gefahren bei Großkatastrophen und im 


45 Im August 2002 gab es in Mitteleuropa viele schwerwiegende Hochwasser. Betroffen 
waren vor allem die Elbe und die Donau. 
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Verteidigungsfall haben sich mit dem Wandel der allgemeinen sicherheitspoliti- 
schen Lage, der Offnung der Gesellschaft in einem vereinigten Europa, der tech- 
nologisch bedingten Veränderung der Gesellschaft und der Zunahme des Terto- 
rismus in den letzten Jahren grundlegend verändert.« (Schutzkommission 1996, 3) 


Zugleich blieb die neue Gefährdung stets diffus und ungewiss. Das Ende 
der Blockkonfrontation und der klar identifizierbaren Bedrohung durch 
das »feindliche Lager« hinterließ ein beunruhigendes Vakuum. So hieß es in 
den verteidigungspolitischen Richtlinien von 1992 entsprechend vage: »Der 
mögliche Verlauf von Krisen und Konflikten läßt sich kaum nach Wahr- 
scheinlichkeiten und Bedrohungsgrad voraussagen.« (BMVg 1992) Die 
Gründe für die große Resonanz, die die Ereignisse vom 11. September in 
sicherheitspolitischen Kreisen auslösten, müssen also auch in dieser Unge- 
wissheit nach dem Kalten Krieg gesucht werden. In einer Situation, in der 
Sicherheitsstrategen nur im Trüben nach möglichen Gefahren fischen 
konnten, verlich der 11. September der diffusen Besorgnis vor den neuen 
Gefahren des 21. Jahrhunderts mit einem Mal eine ebenso schrille wie 
unabweisbare Evidenz. Das Gespenst der diffusen Bedrohung hatte sich 
manifestiert, die anonyme Gefahr ein Gesicht bekommen. In dieser Per- 
spektive erscheint der 11. September weniger als ein vollkommen singulä- 
res Ereignis, das einen »Einschnitt« darstellte, sondern vor allem als Ereig- 
nis mit einer besonders hohen Anschlussfähigkeit (Luhmann 1991b, 62). 
Dabei sichert hier nicht Gewohnheit, Routine und Wiederholung die An- 
schlussfähigkeit, sondern gerade das Ungewöhnliche und Problematische, 
das Aufmerksamkeit bindet und gleichsam einen neuen paradigmatischen 
Verteidigungsfall aufgerufen hat. 

Ebenso wie das Ereignis einen Vorlauf in der Vergangenheit hatte, er- 
möglicht es auch ein Vorgreifen in die Zukunft. Diese komplexe Tempo- 
ralität des 11. September als Trauma, das aus der Zukunft kommt, hat 
Jacques Derrida beleuchtet: 


»Der Beweis des Ereignisses hat als tragisches Korrelat nicht etwa das, was derzeit 
passiert ist, sondern das vorlaufende Zeichen dessen, was zu passieren droht. Die 
Zukunft macht die Nichtaneignenbarkeit des Ereignisses aus, weder die Gegenwart 
noch die Vergangenheit. [...] Es handelt sich um ein Trauma und also um ein 
Ereignis, dessen Temporalität weder vom gegenwärtigen Jetzt noch von der ge- 
genwärtigen Vergangenheit ausgeht, sondern von einem Un-Darstellbaren, das 
noch kommen wird.« (Derrida und Habermas 2004, 130) 


»Kann das wieder geschehen? Kann das auch bei uns geschehen? Was 
kann sonst noch geschehen?« lauten die obligatorischen Fragen nach der 
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Katastrophe, die in Hinsicht auf die erst noch Aommende Katastrophe ge- 
stellt werden. So beschwörte etwa die Schutzkommission in ihrem Bericht 
unmittelbar nach dem 11. September eine ganze Serie möglicher, durch 
Terrorismus ausgelöster Katastrophenszenarien herauf: 


»Die Terroranschläge in den USA am 11. September 2001 haben deutlich gemacht, 
dass im Rahmen des Zivil- und Bevölkerungsschutzes bisher nicht für möglich 
gehaltene Szenarien berücksichtigt werden müssen. Wenn Mitglieder fanatisierter 
Gruppen in präzise geplanten und koordiniert durchgeführten Selbstmord-Atten- 
taten die Maximierung des Schadens anstreben, sind folgende Anschläge nicht 
mehr undenkbar: Störung der Regierungs- und Wirtschaftsfunktionen durch Be- 
einträchtigung nationaler und internationaler Computernetzwerke [...], Zerstörung 
von Versorgungseinrichtungen (Energie, Wasser) mit möglichen Spätfolgen wie 
Lebensmittelverknappung, Anschläge auf Regierungs- oder Verwaltungssitze, auch 
internationaler Behörden, Anschläge auf den Bahnverkehr (auch hier sind Unfälle 
mit Hunderten von Toten möglich), Sprengung von Talsperren mit anschließender 
Überflutung weiter Gebiete, Anschläge auf vollbesetzte Sportstadien, Verbreitung 
von radioaktiven, biologischen oder chemischen Gefahrstoffen in Luft oder Was- 
ser, Anschläge auf Bauwerke oder Veranstaltungen mit großer symbolischer Be- 
deutung für Deutschland, Europa oder die Welt.« (Schutzkommission 2001, 13-4) 


Der 11. September hat einen geschärften Sinn für das Mögliche der Kata- 
strophe erzeugt. Diese Sinnesschärfung wird von Sicherheitsexperten kul- 
tiviert und intensiviert. Eine Serie von konkreten Szenarien wird aufgeru- 
fen, für die zusätzliche Sicherheitsmaßnahmen eingefordert werden. Dabei 
vermengen sich Realität des geschehenen Ereignisses und Fiktion über 
mögliche zukünftige Ereignisse häufig zu einem amorphen Evidenzblock. 

»Auch die Größenordnung der Anschläge vom 11. September 2001 mit 
mehreren Tausend Toten und Verletzten sowie möglicher anderer An- 
schlagsszenarien mit radioaktiven nuklearen, chemischen oder biologischen 
Massenvernichtungswaffen [...] zeigen [sic!], dass Vorbereitung, Abwehr- 
planung und Schadensbekämpfung in diesen Fällen nicht alleine Aufgabe 
des Katastrophenschutzes und der für den Katastrophenschutz zuständi- 
gen Behörden sein kann« (BBK 2010b, 25). 

Der 11. September kann also als Ausgangspunkt dienen, um die zeitge- 
nössische Regierung der Katastrophe in Deutschland zu analysieren, aber 
nut, wenn das Ereignis aus der gewohnten chronologischen Serie heraus- 
löst wird, in der es im Zuge eines längeren Problematisierungsprozesses 
seinen Platz eingenommen hat. Zu zeigen, welche Techniken zu dieser 
»Ereignishaftmachung« (Foucault 1992, 30f.) beigetragen haben, heißt 
zugleich eine Re-serialisierung (Walters 2012, 131) vorzunehmen, indem 
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Problematisierungen nachvollzogen werden, welche die Signifikanz des 
Ereignisses überhaupt erst möglich gemacht haben. 


2.1.2. »Katastrophen kennen keine Grenzen«: Kritik des deutschen 
Katastrophenföderalismus 


Mit dem 11. September ist aber nicht nur ein neuartiges Sicherheitsprob- 
lem auf den Plan getreten. Der gegebene institutionelle und rechtliche 
Rahmen der Sicherheitspolitik ist selbst zum Problem geworden. Vor allem 
die klassische Aufteilung von Zivilschutz und Katastrophenhilfe wurde 
immer wieder als entscheidendes Hindernis für einen effektiven Schutz der 
Bevölkerung angeführt. Während der Zivilschutz im Falle eines Angriffs- 
krieges auf die BRD laut Artikel 73 des Grundgesetzes Aufgabe des Bun- 
des bzw. der Bundeswehr ist, fällt die Aufgabe des Katastrophenschutzes 
in den Aufgabenbereich der Bundesländer. Die Idee, die dieser Aufteilung 
zugrunde liegt, ist die Abgrenzung von »äußeren« und »inneren« Gefahren- 
quellen. Für die innere Sicherheit ist die Polizei (auf Länderebene) sowie 
auf kommunaler Ebene Feuerwehren und Sanitätsdienste zuständig, wäh- 
rend für die Landesverteidigung der Bund und die Bundeswehr zuständig 
sind. Diese grundsätzliche Aufteilung zwischen Landesverteidigung und 
innerer Sicherheit kann auf eine lange Tradition nicht nur in Deutschland 
zurückblicken. Die zunehmende Auflösung dieser klaren Trennung von 
innerer und äußerer Sicherheit ist in einer Reihe von Analysen globaler 
Sicherheitspolitik hervorgehoben worden.* 

Der 11. September hat im Verbund mit anderen Katastrophenereignis- 
sen aber die ohnehin bestehende Tendenz zur Auflösung der Unterschei- 
dung von innerer und äußerer Sicherheit intensiviert. Dabei sind diese 
Veränderungen gerade in Deutschland aus historischen Gründen beson- 
ders heikel. Die spezifische Aufgabenteilung zwischen Bund und Ländern 
ist schließlich vor allem ein Ergebnis der Entstehung der bundesrepublika- 
nischen Verfassung, in der die Lehren aus dem Nationalsozialismus gezo- 
gen werden sollten. Erst die berüchtigten Notstandsgesetze in den 1970er 
Jahren hatten die strikte Trennung von äußerer und innerer Sicherheit 


46 So haben Michael Hardt und Antonio Negri (2002) argumentiert, dass im Empire — der 
neuen globalen Weltordnung, die kein Außen mehr kennt — auch militärische Interven- 
tionen als Operationen einer neuen Weltpolizei verstanden werden müssen. Didier Bigo 
(2001) hat in ähnlicher Absicht die Verschlingungen von äußerer und innerer Sicher- 
heitspolitik seit dem Ende des Kalten Krieges betont. 
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durch den Artikel 35 erstmals eingeschrankt, der unter anderem besagt, 
dass bei Katastrophenlagen und »zur Wiederherstellung der öffentlichen 
Ordnung« die Länder Unterstützung durch die Bundespolizei und die 
Bundeswehr erhalten können. Der beträchtliche Widerstand gegen diese 
Gesetze unter anderem seitens der damaligen Studierendenbewegung of- 
fenbart das damalige Misstrauen gegen zentralstaatliche Machtkonzentra- 
tion und den politischen Wert, der der Trennung von innerer und äußerer 
Sicherheit zugesprochen wurde. 

Vielen Sicherheitsstrategen und Katastrophenforschern erscheint diese 
Trennung heute dennoch zunehmend problematisch und unangemessen. 
In einer Studie zu möglichen Weiterentwicklungen des deutschen Zivil- 
schutzes aus dem Jahr 2002, die zur Grundlage für den Beschluss zu einer 
neuen Strategie des Bevölkerungsschutzes im Jahr 2004 werden sollte, 
bemerkt der Sicherheitsexperte Wolfram Geier etwa: 


»Die Anforderungen an einen effektiven [...] Schutz der Bevölkerung sind auf- 
grund der Komplexität von Gefahren, Verletzlichkeiten und Risiken so umfang- 
reich und vielschichtig, dass sie nur durch eine wesentlich stärkere Integration der 
Fähigkeiten und Potenziale aller administrativen Ebenen und eine konzeptionell 
beschriebene Überbrückung der bisherigen Trennlinien zwischen Bundes- und 
Länderzuständigkeiten erfüllt werden können.« (BBK 2010b, 63) 


Zunächst einmal wird die Trennung »innen-außen« von der Gefahrenseite 
her kritisiert. Internationaler Terrorismus lasse sich weder eindeutig als 
Gefährdung der inneren Sicherheit noch eindeutig als äußere Aggression 
verstehen. Terrorismus wird als neue »asymmetrische Bedrohung« gesehen, 
dem mit den klassischen Mitteln der Landesverteidigung alleine nicht bei- 
zukommen ist (siehe etwa: BMVg 2006, 2). 

Zudem zeige sich immer wieder, dass sich beim Schutz der Bevölke- 
rung ähnliche organisatorische Herausforderungen stellen, egal ob es sich 
dabei um eine »Naturkatastrophe« oder einen Terroranschlag handelt. Zum 
Beispiel stelle ein sogenannter »Massenanfall von Verletzten« (BBK 2010b, 
37) eine wichtige Herausforderung dat, die jeweils ähnliche 
katastrophenmedizinische Vorbereitungen erfordert. Schließlich liegt es 
geradezu in der »Natur« von katastrophischen Gefährdungen, dass diese 
sich nicht an Zuständigkeits- und Ländergrenzen halten: »Katastrophen 
kennen keine Grenzen« heißt es immer wieder in Veröffentlichungen von 
Katastrophenschützern. Die räumliche Realität der Gefährdung steht im 
schrillen Kontrast zur politischen Willkürlichkeit rechtlicher und institutio- 
neller Gebietsaufteilungen. Sinnfällig formulierte der sächsische Umwelt- 
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minister Hermann Onko Aeikens 2012 anlässlich des nationalen Bevölke- 
rungsschutzkongresses: »Weil sich Hochwasser nach geographischen 
Gegebenheiten und nicht nach Ländergrenzen richtet, muss der Hochwas- 
serschutz Landesgrenzen überwinden.« (Bevölkerungschutzkongress 2012, 
14) 

Die entgrenzte »Natur der Gefährdung« kann dabei durchaus auch so- 
zial oder technisch sein. Es geht jeweils um eine »Natur der Sache«, die der 
Logik der institutionellen Aufteilungen gegenübergestellt wird. So kann 
unter der Überschrift: »Kritische Infrastrukturen: Zusammenarbeit liegt in 
der Natur der Sache« (BBK 2007b, 25) mehr Zusammenarbeit zwischen 
Wirtschaft und Staat, Ländern und Kommunen gefordert werden. Mitunter 
lässt sich sogar etwas vom Beck’schen Pathos der »Weltrisikogesellschaft« 
vernehmen. So hieß es 2005, nach der Tsunamikatastrophe im Indischen 
Ozean, im Jahresbericht des im Jahr zuvor eingerichteten Bundesamtes für 
Bevölkerungsschutz und Katastrophenhilfe: 


»Ereignisse wie Sandoz 1986, Elbehochwasser 2002 und die chemische Veruntei- 
nigung des Flusses Songhua in China 2005 haben gezeigt, dass große Schadenser- 
eignisse keine Ländergrenzen — und wie die Tsunami-Katastrophe gezeigt hat — 
nicht mal kontinentale Grenzen kennen.« (BBK 2005b, 58) 


Hierin liegt auch der Grund, warum ausgerechnet das Elbehochwasser für 
die Problematisierung der klassischen Aufteilung in der deutschen Sicher- 
heitspolitik am Beginn der 2000er Jahre eine solche Bedeutung bekommen 
konnte. War der 11. September der paradigmatische Fall für eine asymmet- 
rische Bedrohung, die die Trennung von Landesverteidigung und Kata- 
strophenschutz in Frage stellt, so waren die Hochwasser des Jahres 2002 
der Paradefall für eine grenzüberschreitende Gefährdung, die die Notwen- 
digkeit ebenfalls grenzüberschreitender Zusammenarbeit im Katastrophen- 
schutz unterstrich. 

Die Trennung von Katastrophenschutz und Zivilschutz erscheint in 
den Problematisierungen von 11. September und Hochwasserereignissen 
als arbiträres institutionelles Artefakt: ein Relikt aus einer anderen Zeit mit 
anderer Gefahrenlage, einer anderen Welt mit Blockkonfrontation und 
nuklearer Bedrohung, aber ohne Europäisierung, Globalisierung und inter- 
nationalen Terrorismus. Nach dem Ende der Blockkonfrontation wurde in 
den 1990er Jahren zunächst eine Reihe von Maßnahmen des Zivilschutzes, 
die retrospektiv als geradezu bizarre Relikte des Kalten Krieges erscheinen 
— vom Bunkerbau über die massenhafte Bevorratung von Arzneimitteln 
und sonstigen knappen Ressourcen bis hin zu einem weitgespannten Sire- 
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nennetz — zurückgebaut. Im Gefahrenbericht der Schutzkommission von 
1996 wird der Rückbau folgender »Sonderstrukturen« benannt: 


»die staatliche Förderung des Schutzraumbaus; de[r] Bau und die Vorhaltung von 
Hilfskrankenhäusern; die dauerhafte Bevorratung umfangreicher Arzneimittel 
sowie von Geräten und Ausstattungsgegenständen in Sanitätslagern; de[r] Bundes- 
verband für den Selbstschutz« (siche hierzu: Schutzkommission 1996, 6). 


Stattdessen wurde verstärkt auf die lokalen »Abwehrkräfte« gegen Kata- 
strophen vertraut. »Wesentliche Aufgaben sollen in Zukunft, aufbauend 
auf den bei den Ländern für die Zwecke der Gefahrenabwehr in Friedens- 
zeiten ohnehin vorzuhaltenden Einrichtungen und Organisationen von 
diesen mit übernommen werden.« (Schutzkommission 1996, 6) Die meis- 
ten dieser Veränderungen werden von Sicherheitsexpert_innen als sinn- 
volle Anpassungen an eine neue Sicherheitslage und nicht nur als Zuge- 
ständnis an eine schwierige Haushaltslage verstanden. Allerdings wird auch 
auf die Sicherheitslücken hingewiesen, die durch den Rückbau der Zivil- 
schutzmaßnahmen entstanden sind. Problematisiert wird vor allem die 
»nach dem Wegfall der flächendeckenden Sirenenwarnung entstandene 
»Warnlticke« (Schutzkommission 2001, 8), also der Verlust der Möglich- 
keit, die Bevölkerung auch jenseits der bestehenden — stets verwundbaren 
— Rundfunk- und Telekommunikationskanäle vor Gefahren zu warnen. 
Vor allem aber wird bemängelt, dass es an Vorrichtungen fehlt, die den 
neu entstehenden Risiken begegnen können: 


»Zivile Verteidigung und Zivilschutz in Deutschland wurden nach dem Ende des 
Kalten Krieges an die Erkenntnisse und Erfordernisse der frühen 90er Jahre ange- 
passt, die u.a. davon ausgingen, dass der Zivilschutz nicht mehr in der Lage sein 
müsse, aus dem Stand heraus alle Kräfte zur Abwehr einer existenzbedrohenden 
Aggression zu mobilisieren. Nach den Anschlägen vom 11. September 2001 wurde 
deutlich, dass dieser Status aufgrund neuer, erst jetzt bewusst zur Kenntnis ge- 
nommener Bedrohungsformen nicht mehr aufrechterhalten werden darf.« (BBK 
2010b, 22) 


Wenn auf mangelnden Kapazitäten im Angesicht einer veränderten Ge- 
fährdungslage hingewiesen wird, dann betrifft dies zum einen tatsächlich 
»neue« Bedrohungen: von ABC-Waffen in Terroristenhand über Cyberan- 
schläge oder neue Pandemien, die sogenannten emerging infectious diseases. 
Jenseits dessen stellen sich auch weniger spektakuläre Herausforderun- 
gen, die gleichwohl einige grundsätzliche Schwierigkeiten des Bevölke- 
rungsschutzes in der Gegenwart beleuchten. Der sogenannte »Massenanfall 
von Verletzten«, kurz MANV (siehe u.a.: BBK 2006a), ist ein immer 
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wiederkehrendes Problem des Katastrophenschutzes, das gerade zu Beginn 
der Neuorientierung der Sicherheitspolitik im Zentrum der Aufmerksam- 
keit stand. Brisant ist dieses Thema allein wegen der moralisch-ethischen 
Dilemmata, die die Katastrophenmedizin generell durchziehen und die in 
der Praxis der »Triage« ihren deutlichsten Ausdruck bekommen.*’ Letztlich 
liegt aber auch der moralischen Schwierigkeit der Katastrophenmedizin ein 
organisatorisches Problem zu Grunde, das in Forderungen nach »Verbind- 
lichkeit medizinischer Behandlungsalgorithmen beim Massenanfall sowie 
Sichtungskategorien/Triagestufen« (BBK 2010b, 56) nur besonders sicht- 
bar wird: Wie kann man knappe zeitliche, personelle und materielle Res- 
soutcen im Ernstfall möglichst effektiv einsetzen und verteilen? Bezogen 
auf eine mögliche Bedrohung in der Zukunft muss gefragt werden, welche 
Ressourcen überhaupt zur Verfügung stehen und für welche Fälle diese 
ausreichen. In seiner Studie zum Zivilschutz von 2002 bemerkt Wolfram 
Geier, dass ein MANV von »weit über 1.000 betroffenen Menschen lokal 
bzw. regional auftreten kann« (BBK 2010b, 38). Diese Zahl würde weit 
über den bisherigen »Planungsparametern für Großschadensfälle in 
Deutschland« liegen, die lediglich Maßzahlen von »je nach Region und 
Planungsvorhaben zwischen 50 und 300 Verletzen« (BBK 2010b, 38) 
votschen. Nicht nur wäre in einem solchen Fall die regionale bzw. kom- 
munale Ebene, die für die medizinische Versorgung der Bevölkerung zu- 
ständig ist, schnell überfordert, so dass andere bzw. höhere Ebenen ins 
Spiel gebracht werden müssten. Vor allem müssten, um höheren »Pla- 
nungsparametern« gerecht zu werden, mehr materielle Ressourcen vorge- 
halten werden. Es bestehe ein Mangel an 


»sofort und in ausreichendem Umfang zur Verfügung stehenden Medikamenten- 
und medizinischen Verbrauchsgütervorräten (Notfalldepots), geeigneten mobilen 
und nach vergleichbaren Kriterien gestalteten Behandlungskonzepten vor Ort 
(Verletztensammelstellen, Behandlungsplätze, mobilen Notfalldepots, Sichtungs- 
kriterien etc), ausreichenden Behandlungs- und Bettenkapazitäten in 
Krankenhäusern, ausreichenden Spezialbehandlungsplätzen für 
Verbrennungspatienten, polytraumatisierte Patienten und infizierte, hoch 
kontagiöse Patienten, ausreichendem, sofort zur Verfügung stehendem 
medizinischen Fachpersonal (Ärzte, Pflegekräfte).« (BBK 2010b, 39) 


47»Triage« bezeichnet Strategien zur Priorisierung medizinischer Hilfeleistungen in 
Situationen, in denen für ein hohes Aufkommen von Verletzten zu wenig medizinisches 
Fachpersonal zur Verfügung steht. Zur Praxis der Triage im Humanitarismus und der 
Katastrophenmedizin siehe: Redfield (2008), Ellebrecht (2009). 
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2.1.3. Vom »GieBkannenprinzip« zur Risikozone 


Was hier deutlich wird, ist, dass die Regierung von Katastrophen die An- 
haufung und Lagerung von materiellen Ressourcen beinhaltet: von Bun- 
kern bis zum Sirenennetz, von Medikamentendepots bis zu Krankenhaus- 
betten. Im privaten Bereich umfasst die Lagerung Konservenbtichsen, 
Kerzen, Taschenlampen, Batterien, Verbandskästen etc. (für eine 
vollständige Auflistung, siehe: BBK 2013b). Dabei handelt es sich zumeist 
um Ressoutcen, die im besten Fall nie zum Einsatz kommen, aber im 
Ernstfall das Überleben von Menschen ermöglichen sollen. Gleichzeitig 
sind es Ressourcen, in die investiert werden muss, die gewartet, überprüft, 
erneuert etc. werden müssen, die rumstehen und Platz wegnehmen. Es 
werden also Kapazitäten für mögliche Fälle verausgabt, die an anderen 
Stellen möglicherweise fehlen. Der randvoll mit Konservenbüchsen, Gas- 
kartuschen und Wachskerzen gefüllte »Familienbunker« ist zum Aushänge- 
schild für eine ebenso panische wie hilflose Vorbereitungskultur im Kalten 
Krieg geworden. Der Spott und Schauder über die »Bunkermentalität« 
unserer Eltern und Großeltern sollte aber nicht davon ablenken, dass in 
dieser Mentalität ein grundlegendes und bis heute für die Katastro- 
phengouvernmentalität entscheidendes Organisationsprinzip enthalten ist: 
in der Gegenwart Kapazitäten aufbauen, um für den möglichen Ernstfall in 
der Zukunft gewappnet zu sein. 

Dieses Organisationsprinzip der Vorratshaltung, das schon im Alten 
Testament in den Joseph-Geschichten zum Vorschein kommt und das 
möglicherweise am Ursprung der ersten Form der Staatlichkeit stand,‘ 
gerät aber spätestens unter Bedingungen »fortgeschritten liberaler« (Rose 
1993) Regierungsrationalitäten unter Druck. Wie Nikolas Rose (1993, 295) 
argumentiert, zeichnet sich die klassische Wohlfahrtspolitik westlicher 
Staaten durch eine Dominanz substanzieller Rationalität aus, das heißt die 
Zielvorgaben der Regierenden — wie Gesundheitsversorgung der Bevölke- 
rung — wurden durch die Allokation entsprechender Ressourcen adressiert. 
Auch die Expertise der Katastrophenvorsorge, die bisher besprochen 
wurde, folgt in diesem Sinne einer »substanziellen Rationalität«: für einen 


48 Michael Mann (1984, 126) verweist auf die frühgeschichtliche Entstehung von 
Staatlichkeit aus Praktiken der Lagerhaltung: »The redistributive state seems to have 
been particularly appropriate, as anthropologists and archeologists argue, in the early 
history of societies before the exchange of commodities was possible. Different 
ecological niches delivered their surpluses to a central storehouse which eventually 
became a permanent state.« 
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möglichen Schadensfall wird kalkuliert, wie viele substanzielle Ressourcen 
(Betten, Medikamente etc.) benötigt werden, um angemessen auf diesen 
Vorfall vorbereitet zu sein. Dagegen zeichnet sich, so Rose, fortgeschritten 
liberales Regieren durch eine formale Rationalität aus.” Die Mittel zur 
Erreichung eines gegebenen substanziellen Ziels werden durch formale 
Kalkulationen auf ihre Effizienz überprüft. 


»The calculative regimes of positive knowledges [...] are to be replaced by the 
calculative regimes of accounting and financial management. And the enclosures of 
expertise are to be penetrated through a range of new techniques of exercising 
critical scrutiny over authority — budget disciplines, accountancy and audit being 
three of the most salient.« (Rose 1993, 295) 


Gerade Budgets sind in diesem Sinne Werkzeuge einer Kritik, die als for- 
male Rationalität wirksam wird und versucht, die Regierungstätigkeit zu 
begrenzen und von Ressourcenverschwendung abzuhalten (siche dazu 
auch: Collier 2005). Diese durch Budgetierung und formale Rationalität 
auferlegte Reflexivitat steht aber häufig im scharfen Kontrast zu der immer 
wieder eingeforderten Risikoreflexivität, nach der auch für sehr unwahr- 
scheinliche Gefährdungen vorzusorgen ist. Kosten-Nutzen-Kalküle für 
Risikovorsorgemaßnahmen mit sehr ungewisser bzw. geringer Eintritts- 
wahrscheinlichkeit sind schwer bis gar nicht durchzuführen. Die Versiche- 
rung als Sicherheitstechnologie, die von vornherein formalen Kalkülen 
angepasst ist, gerät genau deshalb in Schwierigkeiten. Historisch geschen 
war es das Vorrecht des Militärs — gewiss noch mehr als der Politik der 
Wohlfahrt —, Erwägungen der formalen Rationalität und der Haushaltsdis- 
ziplin nicht zur Kenntnis nehmen zu müssen, sondern recht ungezügelt 
»wirtschaften« und Ressourcen verausgaben zu können. Es ist jedoch frag- 
lich, ob unter den gegenwärtigen fiskalischen Rahmenbedingungen und 
unter der Voraussetzung, dass der Schutz der Bevölkerung »ziviler« werden 
soll, dieser Stil der Ressourcenallokation weiter bestehen bleiben kann. 
Zumindest liegt hier eine Sollbruchstelle für Konflikte um die Sicherheits- 
politik — und zwar eine, bei der es nicht darum geht, ob es eine reflexive 
Sicherheitspolitik gibt, sondern darum, welche Art der Reflexivität und 
welche kalkulativen Prozeduren zum Zug kommen: eine Risikoreflexivität, 
die Sicherheitsmaßnahmen auch dann vorsicht, wenn deren Kosten schr 
hoch sind und nicht durch statistische Risikokalkulationen gerechtfertigt 


49 Die Unterscheidung von formaler und substanzieller bzw. materialer Rationalität wird 
bereits in Webers Wirtschaft und Gesellschaft (2005, 60) definitorisch eingeführt. 
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werden können, oder eine ökonomische Reflexivität, die gerade durch die 
Kontrolle von Kosten die unbegrenzten Ansprüche der Sicherheit be- 
grenzt? 

An einem konkreten Beispiel — dem Konflikt um die Vorhaltung von 
Krankenhausbetten im Katastrophenfall — lässt sich exemplarisch der Kon- 
flikt von substanzieller und formaler Rationalität im Katastrophenschutz 
zeigen. Zeitgleich zur Debatte über die Neuotientierung des Katastrophen- 
schutzes wurde in Deutschland auch die Reform des Gesundheitswesens 
diskutiert. Während von Seiten der Katastrophenschutzexpert_innen die 
Vorhaltung von mehr Bettkapazitäten gefordert wurde, zielten die Refor- 
men des Gesundheitssystems darauf, dieses mithilfe ökonomischer bzw. 
marktorientierter kalkulativer Techniken effizienter zu machen, was wiede- 
rum von Bevölkerungsschützern kritisiert wurde: 


»Mit der vom Bundesgesundheitsministerium geplanten Einführung von Abrech- 
nungs-Komplex-Gebühren (Diagnosis Related Groups, DRG) werden ökonomi- 
sche, auch gewinnorientierte Verfahrensweisen primär in der stationären, sekundär 
in der ambulanten Versorgung weiter an Bedeutung zunehmen. Unter diesen Um- 
ständen [...] werden personelle wie materielle medizinische Vorhaltungen zur 
zügigen und sicheren Bewältigung von Katastrophen so gut wie nicht mehr vor- 
handen sein; zumal die erforderliche (mindestens) 10% Reserve von Krankenhaus- 
betten wird unter diesen Vorgaben nicht zur Verfügung stehen können, da die 
DRGs zu einer kompletten Bettenauslastung zwingen.« (Schutzkommission 2001, 
81) 


Diese Problematik wurde 2002 in den Empfehlungen für eine neuen Stra- 
tegie des Bevölkerungsschutzes erneut aufgegriffen (BBK 2010b, 39). 2006 
wurden dann bereits die faktischen Auswirkungen des neuen Abrech- 
nungssystems im Gefahrenberichts moniert (Schutzkommission 2006, 
59ff.). Dennoch findet sich im Beschluss der Innenministerkonferenz vom 
6.Dezember 2002 in Bremen zur Verabschiedung der »Neuen Strategie 
zum Schutz der Bevölkerung in Deutschland« folgende Protokollnotiz, die 
dem Anliegen der Bevölkerungsschützer eine deutliche Absage erteilt: 


»Einzelne Punkte des Berichts »Neue Strategie zum Schutz der Bevölkerung in 
Deutschland« gehen über das hinaus, was an Vorsorge leistbar ist. So ist u.a. die 
Reduzierung von Krankenhausbetten im Hinblick auf die Finanzierung des Ge- 
sundheitswesens alternativlos.« (BBK 2010b, 83) 


Man mag darin den Sieg ökonomischer Sachzwänge über die Sicherheits- 
belange der Bevölkerung sehen. Es ist aber auch ein Konflikt um differie- 
rende Kalkulations- und Rationalitätsformen. Wenn die Mittelzuweisung 
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für Krankenhäuser über tatsächlich anfallende Fallpauschalen ermittelt 
wird, dann wird es schwer, weiterhin die Vorhaltung zusätzlicher Kran- 
kenhausbetten vorsehen zu können. Die Finanzierung und Ausstattung der 
Krankenhäuser bezieht sich dann nämlich auf die aktuellen und das heißt 
durchschnittlichen bzw. (statistisch) normalen Krankenfälle, während im 
Katastrophenschutz für einen außergewöhnlichen, nicht normalen Fall 
vorgesoret werden soll. Das Kalkül der Bevölkerungsschützer sieht also 
vot, substanzielle Ressourcen für einen Katastrophenfall vorzuhalten, wäh- 
rend die Mittelzuweisung über Fallpauschalen auf ein Gesundheitssystem 
zielt, das formalen Ansprüchen an Effizienz und Wirtschaftlichkeit genügt. 
Beide Kalküle sind Ausprägungen instrumenteller Rationalität bzw. von 
Zweckrationalitat, ermöglichen aber jeweils unterschiedliche Formen der 
Reflexivität und führen zu sehr unterschiedlichen Ergebnissen. Becks 
(1986) Unterscheidung von instrumenteller Rationalität und Reflexivität 
reicht an dieser Stelle nicht aus, um die Problematisierung von konkutrie- 
renden Sicherheitsstrategien zu analysieren. 

Ein ähnlicher Konflikt zwischen Haushaltsdisziplin und Katastrophen- 
votsotge findet sich auch in den Beschlüssen zur sogenannten Schulden- 
bremse, die seit 2009 in den Grundgesetzartikeln 109 und 115 geregelt 
wurde. In diesem Fall ist der Konflikt aus Sicht des Katastrophenschutzes 
jedoch scheinbar günstiger ausgegangen. Zwar verpflichtet eine Reihe von 
Änderungen des Grundgesetzes den Bund und die Länder zu Haushalts- 
disziplin. Aber zugleich sind explizit Ausnahmen für den Fall von »Natur- 
katastrophen oder außergewöhnlichen Notsituationen, die sich der Kon- 
trolle des Staates entziehen« (GG, Artikel 109, Absatz 3), vorgesehen 
worden, mit denen die Regelungen der Schuldenbremse temporär außer 
Kraft gesetzt werden können. Der Konflikt zwischen zwei unterschiedli- 
chen Rationalitäten des Regierens wird trotzdem deutlich. Beide Prinzipien 
schließen sich aus, weshalb nur Ausnahmeregelungen die Vereinbarkeit 
gewährleisten können. 

Dieser Konflikt kann gleichwohl nicht nur extern beobachtet werden, 
sondern wird von den Katastrophenschützer_innen seht bewusst wahrge- 
nommen und — wie gesehen — auch als solcher adressiert. Das geschieht 
nicht nur in polemischer Absicht, sondern auch, um Kompromisse zwi- 
schen substanzieller Rationalität (verstanden als Effektivität) einerseits und 
formaler Rationalität (verstanden als Effizienz) andererseits schmieden zu 
können. Es soll »eine solide Planung mit Hilfe moderner und wirkungs- 
voller Planungsverfahren und Planungsinstrumenten [...] (Effeknivitäd)« mit 
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Gesichtspunkten des »wirtschaftlichen Mittelfluss (Effizienz)« (BBK 2010b, 
30, Hervorhebung im Original) verbunden werden. Erreicht werden soll 
dieses Ziel zum Beispiel durch neue Prinzipien der Ressourcenverteilung 
im Bevölkerungsschutz, die sich stärker als bisher an Gefahren und Ver- 
letzlichkeiten, also an Risikoanalysen und weniger an arbiträren institutio- 
nellen Aufteilungen orientieren soll. Konkret wird vorgeschlagen, »das 
bisherige undifferenzierte Gießkannenprinzip und den ungeeigneten Kö- 
nigsteiner Schlüssel« (BBK 2010b, 30) abzulösen. Der Königsteiner Schlüs- 
sel bezeichnet das Berechnungsverfahren, das darüber entscheidet, wie die 
Bundesländer an der Finanzierung von Gemeinschaftsaufgaben beteiligt 
werden (zum Beispiel an der Finanzierung von Forschungseinrichtungen 
wie dem Max Plank Institut). Als generisches Verteilungsprinzip, bei dem 
Steueraufkommen und Bevölkerungszahl einfach miteinander verrechnet 
werden, trägt der Königsteiner Schlüssel nicht der faktischen Gefähr- 
dungslage von bestimmten Ländern, Regionen oder Städten Rechnung. 
Statt des »Gießkannenprinzips« bei der Finanzierung und Verteilung von 
Katastrophenschutzvotrichtungen soll deshalb eine risikoangemessene 
Umverteilung stattfinden: 


»Oberstes Planungsziel ist die Gewährleistung eines qualifizierten flächendecken- 
den Grundschutzes für die Bevölkerung Deutschlands bei größeren Schadensereig- 
nissen. Dieser Grundschutz muss aus den Potenzialen der alltäglichen Gefahren- 
abwehr und einem — regional durchaus variierbaren — definierten Zusatzpotential 
bestehen. Besonders gefährdete Regionen Deutschlands mit hoher Bevölkerungs- 
dichte bzw. Menschenagglomerationen, politische und wirtschaftlich-industrielle 
Zentren sowie Zentren mit Kritischen Infrastrukturen [...] müssen über diesen 
Grundschutz mit einem risiko- und vulnerabilitätsorientierten Sonder- oder Spezial- 
schutzpotential ausgestattet sein. Das Staatsgebiet Deutschlands wäre dabei in unter- 
schiedliche Risikokategorien und unterschiedliche, damit korrespondierende Stufen 
eines schutzzielorientierten Versorgungskonzeptes einzuteilen.« (BBK 2010b, 30, 
Hervorhebung im Original) 


Diese Vorschläge enthalten einen doppelten Angriff auf die bisherige föde- 
rale Struktur von Zivilschutz und Katastrophenhilfe. Zum einen wird die 
bisherige Finanzierung überregionaler Aufgaben in Frage gestellt. Zum 
anderen kommt der Vorschlag der Aufteilung des »Staatsgebietes« in »Risi- 
kozonen« (BBK 2010b, 52) einer Erneuerung der politischen Landkarte 
der Sicherheit gleich. 

Projekte zur »Neubestimmung der Grenzen des Regierens« bzw. das 
»re-figuring [of] the territory of government« (Rose 1996a) gelten zurecht 
als allgemeine Tendenz des Regierens in der Gegenwart (siehe u.a.: Castel 
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2000, Barry 2006, Ong 2006, Easterling 2014). Regiert wird nicht mehr der 
Einzugsbereich des nationalen Territoriums, das in sich ebenfalls nach 
territorialen Prinzipien gegliedert sein kann (wie im Fall der BRD nach 
Bundesländern). Stattdessen kommt es zu einer Reterritorialisierung des 
Regierens, etwa auf der Ebene der »communities« (Rose 1996a) einzelner, 
als problematisch angesehener Stadtquartiere (Castel 2000, 370-374), oder 
gemäß unterschiedlicher Kriterien ausgewählter Zonen (Barry 2006, Ong 
2006, Easterling 2014). Häufig geht die Zersplitterung des einheitlichen 
nationalen Territoriums des Regierens einher mit dem Verweis auf die 
Grenzen und Widersprüche zentraler Regierung, mit der Aufforderung zu 
mehr Eigenverantwortung auf lokaler Ebene, oder auch mit der Imple- 
mentierung von außetstaatlichen Räumen der Regierung. Der Vorschlag 
zur Einführung von abgestuften »Risikozonen« im Katastrophenschutz ist 
dagegen gerade keine Absage an zentrale Planung oder staatliches Regie- 
ren. Es geht lediglich darum, durch eine angemessenere zentrale Planung 
verfügbare Ressourcen lokal besser zu verteilen. Dabei soll der Zuschnitt 
der Zone der »Natur« der Risiken entsprechen und nicht mehr willkürli- 
chen und künstlichen Grenzziehungen folgen — »Katastrophen kennen 
keine Grenzen«. Dabei können die entstehenden Risikozonen bzw. Zonen 
der Sicherheitspolitik sowohl kleiner sein als das nationale Territorium — 
einzelne Regionen mit bestimmtem Risikoprofil, besonders verwundbare 
Städte und Stadtzentren oder bedrohte Knotenpunkte der Infrastruktur — 
als auch die nationale Ebene deutlich überschreiten, so dass beispielsweise 
eine Zusammenarbeit auf EU-Ebene erforderlich würde. Idealerweise soll 
stets die sozio-technische (Infrastruktur) und die naturräumliche (Fluss- 
verläufe, Küsten etc.) Beschaffenheit und nicht die politisch-rechtliche 
Zusammengehörigkeit über das Profil einer Risikozone entscheiden. Die 
»Risikozone« entspricht also eher dem räumlichen Arrangement eines 
»historisch-natürlichen Milieus« (Foucault 2004, 42), in dem eine »Serie von 
Ereignissen« auf spezifische natürliche und technische Faktoren trifft, und 
nicht einem Territorium, das gegen äußere Feinde verteidigt werden soll. 
Hier liegt ein weiterer Konfliktpunkt, den die Problematisierungen des 
Katastrophenschutzes seit dem 11. September sichtbar gemacht haben: der 
Konflikt zwischen dem »künstlich-juridischen« Raum des Territoriums und 
dem »historisch-natürlichen« bzw. »natürlich-technischen« Raum des Risi- 
kos. 

Die Problematisierungen der deutschen Sicherheitspolitik seit dem 11. 
September sind nicht folgenlos geblieben. Als Konsequenz aus diesen 


DIE REGIERUNG DER KATASTROPHE 115 


Problematisierungen wurde eine Reihe von institutionellen Veränderungen 
an der bisherigen Struktur des deutschen Zivil- und Katastrophenschutzes 
vorgenommen. Es wäre gleichwohl verkehrt, in diesen Problematisierun- 
gen eine bloße »Programmierung« institutioneller Veränderungsprozesse zu 
sehen, um sodann zu fragen, ob es diesen Programmen gelungen ist, sich 
zu »verwirklichen«.?® Problematisierungen stehen der institutionellen Wirk- 
lichkeit nicht als Maßstab gegenüber, sondern sind Teil ebendieser. Sie 
nehmen von einer laufenden institutionellen Praxis ihren Ausgang und 
intervenieren zugleich in diese hinein. Darin liegt der heuristische Mehr- 
wert der Analyse von Problematisierungen: Sie beleuchten den »Kontext«, 
die »Institution«, die »Strukturen«, die sie zugleich durch ebendiese Reflek- 
tionen verändern. 

So konnten in diesem Kapitel mithilfe der Analyse der Problematisie- 
rungen der deutschen Sicherheitspolitik seit dem 11. September die 
»strukturellen« Ausgangsbedingungen der deutschen Sicherheitspolitik 
beleuchtet werden — das Ende des Zivilschutzes der Nachkriegszeit in den 
1990er Jahren, die neue Gefahrenlage seit Ende des Kalten Krieges, die 
Aufteilung von Zivilschutz und Katastrophenhilfe in Bund- und Län- 
derangelegenheiten, der Konflikt zwischen der »Effektivität« und »Effizi- 
enz« staatlicher Planungsvorhaben, die Reformen im Gesundheitswesen, 
eine spezifisch deutsche Sicherheitskultur etc. — ohne objektivierend einen 
»Kontext« zu unterstellen, der die problematisierenden Äußerungen »im- 
mer schon« eingehegt hat und weiter einhegen wird. Stattdessen wurde 
gezeigt, dass Problematisierungen sich nicht einfach in einem gegebenen 
Umfeld bewegen, sondern in einem offenen, dynamischen Kraftfeld, das 
durch den »Text« der Problematisierungen ko-konstituiert und transfor- 
miert werden kann. 

Wenn im weiteren Verlauf der Arbeit die institutionellen Veränderun- 
gen der Regierung der Katastrophe in Deutschland nachverfolgt werden, 


50 Beiträgen der Governmentality Studies wird immer wieder vorgeworfen, mit der Analyse auf 
einer »programmatischen Ebene« stehen zu bleiben und die »Wirklichkeit« der Regie- 
rungspraxis zu vernachlässigen. Diese Kritik übersicht aber die komplexe Perspektive 
der Problematisierungsanalytik. Stattdessen wird häufig ein positivistisches Verständnis 
von Diskurs einerseits und institutioneller Realität andererseits zugrunde gelegt. Diskur- 
se und Institutionen oder Praktiken sind nicht zwei separate Bereiche, die durch einen 
Hiatus — Vorstellung und Realität, Möglichkeit und Wirklichkeit, Programm und Praxis 
— voneinander getrennt sind. Es sind Elemente des Wirklichen, die durch ein Set von 
Relationen miteinander verbunden sind. Deswegen kann es auch nicht darum gehen, ei- 
nen Diskurs mit der Wirklichkeit »abzugleichen«. 
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geht es also nicht darum zu untersuchen, ob die hier analysierten Proble- 
matisierungen »erfolgreich« gewesen sind oder nicht. Nicht nur ist eine 
einfache Umsetzung oder Verwirklichung der Problematisierungen ohne- 
hin nicht möglich, sondern würde überdies noch nicht einmal einen sozi- 
ologisch sonderlich interessanten Fall darstellen. Gerade dort, wo eine 
Problematisierung übergangen wird, eine Forderung auf Widerstände 
stößt, eine Diagnose Abwehrreaktionen provoziert, liegen die interessanten 
Sachverhalte — die Konflikte, Friktionen und Paradoxien, die sich nicht 
auflösen lassen und deshalb überhaupt als »Probleme prozessier[t|« 
(Bröckling 2007, 21) werden müssen. 


2.2. Institutionalisierung: Bevölkerungsschutz 
als »Neue Sicherheitsstrategie« 


Neue, entgrenzte Gefährdungen — so die Problematisierung einer Vielzahl 
von Sicherheitsexpert_innen — haben die Begrenzungen deutscher Sicher- 
heits- und Katastrophenvorsorgepolitik deutlich werden lassen. Der Zivil- 
schutz als Bundesangelegenheit bewegt sich mit seinem Mandat im »Ver- 
teidigungsfal« noch im Rahmen territorialer und souveräner Sicher- 
heitspolitik. Die Katastrophenhilfe auf Länderebene stützt sich ebenfalls 
auf institutionelle Grenzen, die nicht der räumlichen Ausdehnung von 
Gefährdungen entsprechen und im Zweifelsfall die Zusammenarbeit er- 
schweren. Vor diesem Hintergrund liegt es nahe, einer netzartig wuchern- 
den Gefahrdungslage mit einer Strategie »vernetzter Sicherheit! zu begeg- 
nen, die in der jüngeren Vergangenheit von Sicherheitsexperten immer 
wieder proklamiert und angepriesen wurde. So Klar und sinnfallig das klin- 
gen mag, so schwierig ist es, diesen neuen Zielvorstellungen innerhalb der 
gewachsenen institutionellen Landschaft bundesrepublikanischer Sicher- 
heitspolitik Geltung zu verschaffen. In diesem Abschnitt möchte ich die 


51 Der Begriff der »vernetzten Sicherheit« hat sich in der Politik internationaler 
Beziehungen entwickelt und bezeichnet einen Ansatz, der betont, dass zur Lösung 
internationaler Konflikte ein Zusammenspiel von diplomatischen, humanitären und 
militärischen Initiativen notwendig ist. Entsprechend tauchte der Begriff etwa im 
Weißbuch der Bundeswehr als neuer Ansatz deutscher Sicherheitspolitik auf (BMVg 
2006, 20-22). Im Bevölkerungsschutz wird der Begriff zumeist verwendet, um die 
Zusammenarbeit von Bund, Ländern und Kommunen sowie die Kooperation zwischen 
Staat und privaten Unternehmen zu beschreiben. 
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institutionellen Veranderungen und strategischen Verschiebung bei der 
Regierung der Katastrophe untersuchen. Die Konzentration auf die insti- 
tutionelle Ebene bereitet die Untersuchung der Transformationen auf der 
Ebene der Technologien vor, indem sie das veränderte institutionelle 
Selbstverständnis durch neue sicherheitspolitische Strategien und Pro- 
grammatiken analysiert. Institutionen sind, auch wenn sie nicht den pti- 
mären Gegenstand der hier verfolgten Sicherheitsanalyse konstituieren, 
entscheidende Orte, an denen neue Sicherheitstechnologien wirksam wer- 
den. 

Im Folgenden werde ich zunächst die Verabschiedung der Neuen Strate- 
gie zum Schutz der Bevölkerung in Deutschland (BBK 2010b) in den Blick neh- 
men (2.2.1.). Eine entscheidende institutionelle Neuerung im Rahmen 
dieser Strategie besteht dabei in der Einrichtung des Bundesamtes für Be- 
völkerungsschutz und Katastrophenhilfe (BBK) (2.2.2.). Ein wesentliches 
Merkmal dieser Institution ist ihre Ereignisorientierung (2.2.3.). Schließlich 
werde ich die konzeptuelle Frage stellen, inwiefern diese institutionellen 
Veränderungen es bereits rechtfertigen, von einem neuen Sicherheitsdispo- 
sitiv zu sprechen (2.2.4.). 


2.2.1. Die »Neue Strategie zum Schutz der Bevölkerung in Deutschland« 


Bereits im Jahr 2002 hat die Innenministerkonferenz (IMK) die Neue Strate- 
gie zum Schutz der Bevölkerung in Deutschland (BBK 2010b) verabschiedet. Sie 
ist darin weitgehend den zuvor in Auftrag gegebenen Überlegungen für eine 
gemeinsame Rahmenkonzeption zur Weiterentwicklung des Zivilschutzes (BBK 
2010b, 18-63) gefolgt. Der Kern dieser Strategie liegt darin, dass mit dem 
»Bevölkerungsschutz« ein integrierter sicherheitspolitischer Ansatz vorge- 
schlagen wird, der sowohl Zivilschutz als auch Katastrophenhilfe um- 
fasst.52 Damit wurde ein Begriff geschaffen, der ein neues Aufgabenfeld 
absteckt, das der »Gefahrenlage im 21. Jahrhundert« Rechnung tragen und 
»Trennlinien überwinden« (BBK 2010b, 63) soll. Mit der aufgegebenen 
»Trennlinie« zwischen Zivilschutz und Katastrophenhilfe fällt auch eine 
entscheidende Grenzziehung auf der Gefahrenseite. Bevölkerungsschutz 
fokussiert auf alle national bedeutsamen Gefahren, die das Leben und 


52Der Begriff »Bevölkerungsschutz« wird auch schon vor der Verabschiedung der 
Strategie verwendet, bekommt aber erst durch die Strategie den spezifischen Sinn, einen 
Ansatz darzustellen, der Zivilschutz und Katastrophenhilfe umfasst. 
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Überleben der Bevölkerung bedrohen. Es wird nun nicht mehr nach »äu- 
Beren« und »inneren«, aber auch nicht mehr zwischen menschgemachten 
und Naturgefahren unterschieden. 

Gleichwohl hat bereits die IMK betont, dass an der institutionellen 
Struktur zur Abwehr von Gefahren und damit auch an der grundsätzlichen 
Trennung von äußerer und innerer Sicherheit nichts geändert werden muss 
und soll, weil »Bund und Länder ein funktionierendes System zur Bewäilti- 
gung auch von Großschadensereignissen haben.« (BBK 2010b, 81) Dieses 
»System« ist nach kommunaler, Länder- und Bundesebene gegliedert und 
umfasst öffentliche wie private Träger. 


»Deutschland hat ein gegliedertes, zum großen Teil auf Ehrenamtlichkeit und 
Freiwilligkeit beruhendes einheitliches Hilfesystem: In den Kommunen zur flä- 
chendeckenden Bekämpfung alltäglicher Gefahren unter Einschluss überörtlicher 
nachbarlicher Hilfe. Rückgrat des örtlichen Hilfeleistungssystems sind die Feuer- 
wehren und Rettungsdienste. Die Länder ergänzen oder unterstützen die örtlichen 
Einheiten bei der Abwehr regionaler und überregionaler Gefahren, ggf. durch 
Spezialeinheiten für den überörtlichen Einsatz. Der Bund sorgt für den Schutz der 
Bevölkerung vor kriegerischen Gefahren und ergänzt hierzu den Katastrophen- 
schutz der Länder bzw. leistet Amtshilfe bei der Abwehr überregionaler und die 
gesamte Nation betreffender Gefahren.« (BBK 2010b, 68) 


Lediglich für einige wenige v»außergewöhnliche Gefahren«, »die auf Grund 
ihrer Dimension eine Fortentwicklung der bestehenden Systeme erfordern« 
(BBK 2010b, 81), sind Erweiterungen und Zusätze vorgesehen. Die »neue 
Strategie« ist in der Folge zu einer obligatorischen Referenz in sicherheits- 
politischen Debatten geworden. Eine rechtliche Verankerung haben viele 
der schon in der »neuen Strategie« angekündigten Maßnahmen allerdings 
erst relativ spät, nämlich im Jahr 2009 mit der Novellierung des Zivil- 
schutzgesetzes erfahren (ZSKG 2009), die eine stärker koordinierende 
Rolle des Bundes zur Bewältigung überregionaler Gefahrenlagen vorsieht. 
Tatsächlich sind die institutionellen Veränderungen, die durch die 
»neue Strategie« in Kraft gesetzt wurden und auf neue entgrenzte Gefahren 
reagieren sollen, ihrerseits begrenzt. Allerdings enthält die Strategie bereits 
erste Hinweise auf Verschiebungen des institutionellen Selbstverstandnis- 
ses und auf Transformationen der Technologien zur Regierung der Kata- 
strophe. Die im Begriff »Bevölkerungsschutz« zum Vorschein kommende 
Verpflichtung auf »Schutz« haben Nikolas Rose und Fillipa Lentzos als 
Indiz für eine spezifisch deutsche Ausprägung von Sicherheit interpretiert. 
Bevölkerungsschutz deutscher Prägung ziele darauf, »to place the popula- 
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tion under a kind of guardianship or patronage designed to secure each and 
all from the threat of harm or danger.« (Lentzos und Rose 2009, 240) Tat- 
sächlich fällt bei einem Vergleich der »neuen Strategie« mit der National 
Strategy for Homeland Security (DHS 2007) der USA aus dem Jahr 2007 ein 
rhetorischer Unterschied auf. Hier wird explizit eine »Culture of Prepared- 
ness« (DHS 2007, 41) beschworen, die eben nicht die vollkommene Ab- 
wendbarkeit von Gefahren verspricht, sondern auf den Aufbau von Kapa- 
zitäten für den Umgang mit unvermeidbaren und teilweise 
katastrophischen Risiken fokussiert. Ähnlich orientiert sich der neu for- 
mierte Zivilschutz in Großbritannien schr explizit am Leitbild der Resilienz 
(Lentzos und Rose 2009, 241-243, Anderson und Adey 2012). In der bun- 
desdeutschen »neuen Strategie« hingegen werden derartige Begriffe und 
ihre deutschen Pendants eher sparsam verwendet. Darin liegt jedoch weni- 
ger eine »typisch« deutsche Sicherheitsmentalität, sondern eine rhetorische 
Markierung, die darauf zielt, eine eigenständige Sicherheitsstrategie zu 
entwickeln, die cher europäisch als transatlantisch orientiert ist. Explizit 
Bezug genommen wird folglich nicht auf den US-amerikanischen Heimat- 
schutz, sondern auf die europäische Strategie der »civil protection« (BBK 
2010b, 28). 

Eine genauere Auseinandersetzung mit den vorgeschlagenen Maßnah- 
men (statt bloß mit den verwendeten Begriffen) bestätigt diese Deutung. 
Hier zeigt sich, dass auch die Programmatik der »neuen Strategie« von 
Risiken ausgeht, die als niemals gänzlich vermeidbar angeschen werden. 
Schon der grundsätzliche Ansatz des Katastrophen- und Zivilschutzes geht 
schließlich davon aus, dass sich Katastrophen tatsächlich ereignen können. 
Und dieser Ansatz hat auch in Deutschland mit der Problematisierung von 
»unvorhersehbaren« und »undenkbaren« Gefahren seit dem 11. September 
an Bedeutung gewonnen. Im deutschen Bevölkerungsschutz ist die For- 
mel, dass es keine »vollkommene Sicherheit« gibt, geradezu zum Mantra 
geworden. 


2.2.2. Das BBK als »Zentralstelle und Netzknoten« 


Der sichtbarste Ausdruck der neuen Sicherheitsstrategie besteht in der 
Gründung des Bundesamtes für Bevölkerungsschutz und Katastrophen- 
hilfe (BBK) am 1. Mai 2004. Das BBK ist gleichwohl keine vollkommen 
neue Institution, sondern tritt die Nachfolge des Bundesamtes für Zivil- 
schutz (BZS) an, das 1999 aufgelöst wurde und dessen fortbestehende 
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Aufgaben bis zur Gründung des BBK vom Bundesverwaltungsamt über- 
nommen wurden. Zwar wurde durch die Einführung des BBK tatsächlich 
eine »optische« Aufwertung des Bevölkerungsschutzes erreicht. Gleich- 
wohl ist das BBK kein Superministerium mit eigenen operativen Kompe- 
tenzen wie das Department of Homeland Security (DHS) in den USA, das 
200.000 Mitarbeiter umfasst und über ein Budget im zweistelligen Milliar- 
denbereich verfügt. Die personelle und finanzielle Ausstattung des BBK ist 
im Vergleich zu den zuvor bereits der Zivilschutzabteilung im Bundesver- 
waltungsamt zur Verfügung stehenden Mitteln nur unwesentlich aufge- 
stockt worden (Bundesregierung 2003, 1f.). 

Das neugegründete Bundesamt stellt also keine Institution zur Organi- 
sierung einer umfassenden Notstandsregierung im Katastrophenfall dar. 
Als Bundesamt untersteht das BBK dem Bundesinnenministerium (BMI). 
Es hat folglich auch keine operativen Kompetenzen im Friedensfall. Dafür 
hätte die Aufteilung von Zivilschutz und Katastrophenschutz zwischen 
Bund und Ländern grundsätzlich aufgehoben werden müssen. Zuständig 
ist das BBK für die »nicht-operativen Dienstleistungen und Serviceange- 
bote des Bundes« (Bundesregierung 2003, 4). Das heißt die Länder können 
auf die Dienste des BBK zurückgreifen, müssen dies aber nicht tun. Ent- 
sprechend kann das BBK nicht von sich aus Dienste übernehmen, ohne 
einen entsprechenden Auftrag erhalten zu haben. Wichtiger als die opera- 
tive Funktion ist folglich die Koordinierungsfunktion der neuen Behörde 
gerade bei 


»großflächigen oder bei national bedeutsamen Gefährdungslagen. In der Sache 
geht es im Wesentlichen darum, [...] die Hilfspotentiale des Bundes und die der 
Länder besser miteinander zu verzahnen sowie [...] vor allem neue Koordinie- 
rungsinstrumente für ein effizienteres Zusammenwirken des Bundes und der Län- 
der, insbesondere verbesserte Koordinierung der Informationssysteme, zu entwi- 
ckeln, damit die Gefahrenabwehr auch auf neue, außergewöhnliche Bedrohungen 
angemessen reagieren kann.« (Bundesregierung 2003, 4) 


Die Doppelaufgabe als Dienstleister einerseits und Koordinationsstelle 
andererseits prägt das Selbstverständnis des BBK. Es sieht sich als Partner 
im Bevolkerungsschutz (BBK 2007b), der Unterstützungsaufgaben in 
Notsituation wahrnimmt. Noch ausgeprägter ist aber das Selbstverständnis 
als Koordinierungsstelle zwischen Bund, Ländern, Kommunen, privater 
Wirtschaft, europäischer und internationaler Ebene. Das BBK beschreibt 
sich selbst als »Knotenpunkt«, als »Netzknoten, Scharnier und Wissens- 
drehscheibe« (BBK 2007b, 42), als »Bühne« (BBK 2008a, 16) oder auch als 
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»Plattform, wo die Länder sich treffen können« (Interview 1). Als »Netz- 
knoten« soll es aber nicht nur die Zusammenarbeit von Bund und Ländern 
koordinieren, sondern darüber hinaus auch als Vermittlungsinstanz einer 
sehr weit ausdifferenzierten Schutzlandschaft in Deutschland agieren. Die 
Liste der Akteure, mit denen das BBK bei unterschiedlichen Projekten 
zusammenarbeitet, ist entsprechend lang und umfasst Hilfsorganisationen 
wie das Rote Kreuz, Ministerien und Behörden, das Robert Koch-Institut, 
den Wetterdienst und natürlich das Technische Hilfswerk (THW), das 
seinen Sitz unmittelbar neben dem BBK in Bonn hat und seit seiner Grün- 
dung als Bundesbehörde für Zivil- und Katastrophenschutz zuständig ist. 
In der Selbstbeschreibung als Vermittlungsinstanz wird vor allem die Ver- 
pflichtung auf die Strategie »vernetzter Sicherheit« deutlich und das Selbst- 
verständnis als zusätzliches Instrument in einer verzweigten Sicherheits- 
landschaft und nicht als übergeordnetes Superministerium mit operativen 
Aufgaben. 

Allerdings wird an einigen Stellen auch deutlich, dass sich das BBK 
durchaus nicht nur als nebengeordnete, sondern als — wenn auch nicht 
institutionell, so doch gleichsam »epistemisch« — übergeordnete Instanz 
versteht. Zwar hat das BBK nicht die Führungskompetenz einer zentral- 
staatlichen Institution, aber es soll sich zumindest den zentralen Blick eines 
Staates zu eigen machen, es soll »wie ein Staat sehen« (Scott 1998).5* Das 
BBK ist nicht nur ein Knoten im »Netzwerk der Akteure« (BBK 2010d, 
12), sondern auch so etwas wie eine Aussichtsplattform, die das Netzwerk 
überblicken können soll. Eine »länderübergreifende Schadenslage [braucht] 
einfach einen Blick aus der Vogelperspektive [...], die [sieht]: Wie ist die 
Lage in Land A, wie wird sie sich in Land C entwickeln und wie können 
wir diese Länder unterstützen?« (Interview 1) Diese doppelte Selbstpositi- 
onierung als »Zentralstelle und Netzknoten« (BBK 2007b, 6) ist Ausdruck 
des Kompromisses zwischen der Beibehaltung des etablierten Sicherheits- 
systems und dem Willen, neue Kapazitäten für außergewöhnliche, großflä- 
chige Gefahrenlagen zu schaffen, die mehr Übersicht benötigen. 


53 Diese Auflistung ist exemplarisch und soll nur einen Eindruck von der Vielzahl an 
Akteuren liefern, die am Bevölkerungsschutz beteiligt sind. 

54 In seinem Buch Seeing like a State hat James C. Scott (1998) gezeigt, dass moderne Staat- 
lichkeit stets mit der Etablierung von bestimmten Sichtbarkeitsregimen einherging, die 
eine zentralperspektivische Übersicht über das regierte Territorium gewährleisten sollten 
und dadurch zentralstaatliche Machtausübung erst ermöglichten. 
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So ist mit dem Gemeinsamen Melde- und Lagezentrum (GMLZ), das 
beim BBK in Bonn angesiedelt ist und bereits seit 2002 besteht, ein kon- 
kretes technisches Hilfsmittel geschaffen worden, das einen solchen über- 
geordneten Blick ermöglichen soll. Lagezentren sind gängige Einrichtun- 
gen der Sicherheitspolitik und des Katastrophenschutzes. So haben auch 
die Bundesländer eigene Lagezentren, die rund um die Uhr besetzt sind 
und zumeist beim jeweiligen Landesinnenministerium angesiedelt sind. Wie 
bereits sein Name signalisiert, ist das GMLZ aber eine gemeinschaftliche 
Einrichtung, die in der Lage sein soll, relevante Informationen über Scha- 
denslagen zu erfassen, zu kommunizieren und Einsätze auch zwischen den 
einzelnen öffentlichen und privaten Hilfsorganisationen zu koordinieren 
und eventuell auch bei internationalen Gefahrenlagen tätig zu werden 
(siehe exemplarisch die Übersicht über Einsätze im Jahr 2009: BBK 2010d, 
15). Zusätzlich zu dieser zentralen Koordinationsstelle ist mit dem soge- 
nannten Deutschen Notfallvorsorge-Informationssystem (deNIS ID eine 
Infrastruktur zur »dezentralen Datenintegration« (BBK 2006b, 4) geschaf- 
fen worden, die den Informationsfluss aus den Lagezentren von Bund und 
Ländern aufeinander abstimmen soll. 

Wesentliche Aufgabe des GMLZ als auch des Informationssystems 
deNIS II ist die Erzeugung und Verbesserung der Sichtbarkeit von Gefah- 
renlagen. Bildschirme, auf denen Informationen über Gefahrenentwick- 
lung, Schutzgüter und Hilfspotenziale flimmern, prägen das Erscheinungs- 
bild des Lagezentrums. Zentrales Visualisierungsinstrument sind 
geographische Informationssysteme, die einen schnellen kartographischen 
Überblick über die »Lage« bzw. die Gefahrensituation vermitteln sollen. 
Das GMLZ und deNIS II haben eine informationelle Vernetzung der 
deutschen Katastrophenhilfe geschaffen, die verschiedene Akteure durch 
eine geteilte und zentral koordinierte Informationsinfrastruktur vernetzt. 
Durch das GMLZ wird das BBK als »Netzknoten« zur Koordinierung von 
Einsätzen verstreuter Akteure materialisiert, indem es eine »boundary inf- 
rastructure« für die gemeinsame Arbeit etabliert. 


55 Bei deNIS II handelt es sich um eine der Öffentlichkeit zugängliche Internetplattform 
mit Informationen und einer Linksammlung zum Thema Katastrophenschutz, die vor 
allem das Selbsthilfepotenzial der Bevölkerung stärken beziehungsweise unterstützen 
soll. 

56 Mit ihrem Konzept der boundary infrastructure betonen Susan Leigh Star und Goeffrey 
Bowker die sozio-technischen Voraussetzungen von organisationaler und inter- 
organisationaler Zusammenarbeit. »Any working infrastructure serves multiple commu- 
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Das Lagezentrum ist aber nicht nur ein Ort der Koordination der Eins- 
ätze verstreuter Akteure der Notfallbearbeitung, sondern auch ein para- 
digmatischer Ort der Kontrolle und Machtaustibung. Beim Blick auf das 
Lagezentrum stellen sich Assoziationen zu Orten ein, die so etwas wie die 
Heterotopien der kybernetischen Kontrollprojekte darstellen. Die »dispat- 
ching center« der großen Stromnetzbetreiber (Hughes 2004, 53) können 
dabei als Vorlaufer der »electronic control centers« (Edwards 1997, 39) 
betrachtet werden, die zuerst wahrend des Kalten Kriegs etabliert wurden: 
die mission control rooms in der Raumfahrt, der operations room im Militär, der 
situation room des US-Präsidenten, die war rooms in Atomschutzbunkern der 
Regierungen, aber auch das Kontrollzentrum des oybersyn-Projekts von 
Stafford Beer, der in Chile während der Allende-Regierung die sozialisti- 
sche Planwirtschaft von einem solchen Raum aus organisieren wollte 
(Pickering 2004). In diesen mit digitaler Informations- und Überwachungs- 
technik hochgerüsteten Räumen scheint Benthams Panopticon (Foucault 
1976, 251ff.) seine kontrollgesellschaftliche Entsprechung zu finden. Das 
Panopticon war eine Überwachungsarchitektur, die von einer Aussichtsplatt- 
form aus die kreisförmig angeordneten Parzellen eines Gefängnisses über- 
blicken lässt. Das Lagezentrum entspricht demgegenüber eher einer Über- 
wachungsinfrastruktur, die informatorischen Netze über ein weites Gebiet 
ausstreut und an einem zentralen Ort zusammenlaufen lässt, an dem die 
Informationen auf Bildschirmen visualisiert werden. Das Lagezentrum 
ermöglicht dadurch nicht nur die Überwachung im Inneren eines »Ein- 
schließungsmilieus« (Deleuze 1993, 255), sondern weitet sie über den offe- 
nen Raum des Milieus der Sicherheit aus. Mit Latour (1987, 215ff.) lassen 
sich diese Räume als »centres of calculation« verstehen, die dadurch, dass 
sie Wissen über entfernte Ereignisse an einem Punkt zusammenlaufen 
lassen, das Kunststück vollbringen können, aus der Distanz zu handeln 
bzw. zu regieren. 

Häufig haben diese Projekte, so wichtig und wirksam sie bisweilen sind, 
einen phantasmatischen Überhang, weil sie glauben machen wollen, mit 
der Kontrolle von Informationen zugleich die Welt als solche im Griff zu 
haben. Zudem wird häufig die Selektivität der panoptischen Überwachung 
übersehen. Schließlich mangelt es der zentralen Perspektive häufig an 
Kenntnissen über Details am Ort des Geschehens on the ground. Das pan- 


nities of practice simultaneously be these within a single organization or distributed 
across mulitiple organisations.« (Bowker und Star 2000, 313) 
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optische Phantasma ist bisweilen auch im Bevölkerungsschutz wirksam, 
wenn es beispielsweise heißt: 


»Welcher Krisenmanager wünscht sich nicht einen umfassenden und schnellen 
Lageüberblick? Ein Blick aus dem All kann oft in einem einzigen Bild eine Situa- 
tion sichtbar machen. Ganz gleich ob Überflutung, Erdbeben oder technische 
Katastrophe, aktuelle Satellitenbilder sind ein unverzichtbares Hilfsmittel im Kri- 
senmanagement geworden.« (BBK 2010d, 13) 


Der Blick aus dem »All« darf aber nicht mit Allmacht verwechselt werden. 
Schließlich bringt bei Katastrophen ein noch so guter Informationsfluss 
nichts, wenn nicht gleichzeitig auch Ressourcen zur Verfügung stehen, die 
auf Grundlage der Informationen bewegt und gesteuert werden können. 
Man kann daher im neuen Lagezentrum und der neuen Informationsinfra- 
struktur des Bevölkerungsschutzes eine wichtige Ergänzung der Sicher- 
heitsstruktur der BRD schen, die auf die Erfahrung grenzüberschreitender 
Gefährdungen und gleichzeitiger Organisationsdefizite reagiert hat. Man 
kann darin aber auch eine Verlegenheit des integrierten bundesdeutschen 
Bevölkerungsschutzes schen, den es zwar geben soll, der aber nicht mit 
eigenen operativen, sondern eben »nur« informatorischen Befugnissen 
ausgestattet ist. Der Testfall ist hier natürlich der Notfall, bei dem die Lo- 
gistik der Hilfe aber mindestens so wichtig ist wie deren Informatik. 


2.2.3. Ereignisorientierung und ambulante Gouvernementalität 


Die Einrichtung des BBK für »außergewöhnliche« Gefahren macht ein 
weiteres wiederkehrendes Motiv der Selbstpositionierung des Bundesamtes 
verständlich. Das BBK versteht sich als »ereignisorientierte Behörde« 
(siehe exemplarisch: BBK 2008a, 6). Sie hat insofern keinen klar festgeleg- 
ten Aufgabenzuschnitt, der gemäß einer klaren internen Logik fortlaufend 
bearbeitet wird, sondern folgt in ihrer Arbeit dem, was »draußen« passiert. 
Das prägt das Professionsverständnis der Mitarbeiter_innen, die sich ge- 
wissermaßen als Expert_innen des Außergewöhnlichen sehen, für die Kri- 
sensituationen Routine sind. 


»Anders als in — ich sage mal — standardisierten Arbeitsbereichen oder in Arbeits- 
bereichen der Massenverwaltung haben wir in dem Sinne keinen klassischen Ar- 
beitsalltag, dass man rein kommt und schon ganz genau weiß, das und das mache 
ich heute, das und das mache ich morgen.« (Interview 1) 
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Die Ereignisorientierung hat dabei einen doppelten Sinn. Zunächst einmal 
ist das Ereignis der Gegenstand, mit dem sich das BBK befasst, und der 
Punkt, an dem die Behörde zum Einsatz kommt. »Sobald draußen irgen- 
detwas [...] passiert kommen Anfragen hinein.« (Interview 1) In diesem 
Sinn ist die Aufgabe des BBK gewissermaßen event management. die Bear- 
beitung des »Außergewöhnlichen« verhindert einen »standardisierten« Auf- 
gabenzuschnitt. 

Für eine derartige ereignisbasierte Regierung von Risiken hat der Bund 
neben den erweiterten Ressourcen für Planung, Koordination und Infor- 
mationsübermittlung im BBK auch einige Spezialressourcen für operative 
Einsätze aufgebaut, die nicht so sehr »flächendeckende Grundversorgune«, 
sondern vor allem »Spezialfähigkeiten zur Abwehr besonderer Risiken« 
ermöglichen sollen, wie es der damalige Innenminister Wolfgang Schäuble 
im Vorwort des Jahresberichts des BBK von 2008 formuliert hat (siche: 
BBK 2009b, 4). Diese Spezialfähigkeiten umfassen beispielsweise eine 
Anzahl von Rettungshubschraubern, die der Bund den Ländern zur Verfü- 
gung stellt. Vor allem aber wurde vom Bund eine sogenannte medizinische 
und analytische Task Force gebildet. Die Einsetzung von Task Forces geht 
auf den Beschluss der IMK zur »neuen Strategie« zurück, der unter ande- 
rem einen »Sonderschutz mit Hilfe von Spezialkräften (Task Forces) für 
von Bund und Ländern gemeinsam definierte besondere Gefahren« (BBK 
2010b, 70) vorsicht. In der »neuen Strategie« wurde zwischen vier Versor- 
gungsstufen unterschieden, die jeweils unterschiedliche Schutzpotenziale 
erfordern. Die Task Forces sind für die vierte Versorgungsstufe — »Sonder- 
schutz« — vorgeschen. Die Analytische Task Force (ATF) ist spezialisiert 
auf die Detektierung und Dekontamination chemischer, biologischer, radi- 
ologischer und nuklearer Gefahrenquellen (sogenannte CBRN-Gefahren), 
für die gewöhnliche Rettungsdienste weder das entsprechende know-how 
noch technische Hilfsmittel zur Verfügung haben. Dementsprechend wur- 
den insgesamt sieben »operativ tätige ATF Standorte« (BBK 2009b, 37) 
eingerichtet, die mobil zu entsprechenden Einsatzorten gebracht werden 
können. Die Medizinische Task Force (MTF) folgt einem ähnlichen Prin- 
zip. Sie soll allgemein bei Katastrophen mit vielen Verletzten eingesetzt 
werden. Dafür wurden insgesamt 61 Standorte eingerichtet, die so über das 
Bundesgebiet verteilt sind, dass eine Task Force ihren Einsatzort in min- 
destens 60 bis 90 Minuten erreichen kann. Mit den Task Forces sind also 
ereignisorientierte Kapazitäten für besonders schwere Gefahrenlagen ge- 
schaffen worden, die jenseits der »stationären« eine »ambulante« und mo- 
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bile Regierung der Katastrophe gewährleisten sollen. Die Mobilität der 
Task Forces soll eine Re-Territotialisierung der Sicherheit ermöglichen, 
ohne die territorialen Grundprinzipien in Frage zu stellen. 

In Erwartung von Ereignissen werden aber nicht nur Ressourcen mo- 
bilisiert, das Ereignis wird im Bevölkerungsschutz auch für die eigene Ar- 
beit rekrutiert. Das katastrophale Ereignis ist nicht nur das, was zum Ar- 
beiten anhält und bearbeitet werden muss, sondern auch das, was bemüht 
wird, um die eigene Arbeit zu legitimieren, für Gefahren zu sensibilisieren 
und neue Verwundbarkeiten zu erkennen und zu analysieren. Die Mobili- 
sierung von Ereignissen zu Zwecken der Legitimierung der eigenen Arbeit 
unterscheidet sich nicht sonderlich von den Argumentationen, die bereits 
zut Einrichtung des BBK geführt haben. Auch in Stellungnahmen des 
BBK wird die eigene Existenz immer wieder mit den Ereignissen vom 11. 
September 2001 und der Flutkatastrophe im Jahr 2002 gerechtfertigt. Für 
die alltägliche Arbeit des BBK ist die sensibilisierende Wirkung von Gefah- 
renereignissen aber sicher wichtiger als die legitimierende. Denn die Mitar- 
beiter_innen des BBK müssen Wege finden, andere Akteure für ihre Be- 
lange zu »interessieren«,5’ weil viele Angebote, Vorgaben und Anregungen 
des BBK letztlich auf freiwilliger Zusammenarbeit basieren. Ereignisse, die 
Aufmerksamkeit für bestimmte Gefährdungen erzeugen, kommen in dieser 
Situation gelegen, um andere Akteure für die Zusammenarbeit mit dem 
BBK zu tekrutieren. 


»Wenn wir erzählt hätten, 2001/2002 von einem großflächigen Stromausfall, bei 
dem 250.000 Menschen in Deutschland über Tage betroffen werden, hätte das 
keinen interessiert. Erst mit dem Munsterland>8 ist es tatsächlich auch öffentlich- 
keitswirksam in den Fokus der Energieunternehmen gekommen, und seitdem läuft 
ein Projekt nach dem anderen zum Thema Stromausfall.« (Interview 1) 


57 Der Begriff des interessement wird hier aus der Akteur-Netzwerk-Theorie übernommen. 
Dort ist das interessement ein Vorgang während der Knüpfung eines Akteur-Netzwerks. 
Michel Callon (2006b, 151-156) weist auf die Etymologie des Begriffs des Interesses 
hin, der vom lateinischen inter-esse, dazwischen-Sein stammt. In diesem Sinne wird nicht 
davon ausgegangen, dass Akteure mit formierten Interessen bestehen, sondern dass sich 
die Interessen und das Verhältnis der Akteure in einem Vermittlungsprozess erst ein- 
spielen. 

58 Gemeint ist der Stromausfall im Münsterland im Jahre 2005, bei dem in der Folge 
schwerer Schneefälle einige Strommasten umgeknickt waren und einen Stromausfall 
ausgelöst haben, von dem circa 250.000 Menschen bis zu vier Tage lang betroffen 
waren. 
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Schließlich haben Ereignisse aber auch einen heuristischen Wert, insofern 
sie Aufschluss über Verwundbarkeiten und über mögliche bisher nicht 
wahrgenommene Gefährdungen geben. Ereignisse haben damit einen 
potenziellen Wahrheitswert. Sie regen zu einer Analyse an, die neue Er- 
kenntnisse generieren kann: 


»Im Jahr 2005 [...] brach in der Schweiz das gesamte Eisenbahnnetz zusammen. 
[...] Wir haben damals eben überlegt — ereignisorientierte Behörde — kann das 
auch bei uns passieren? Wir haben uns mit Experten unterhalten und sind zu dem 
Schluss gekommen: Nein, das kann hier nicht passieren. Die Schweiz hat ein 
Rundnetz in der Energieversorgung ihrer Bahnen. Deutschland hat mehrere kleine 
Netze, die nach und nach abschaltbar sind.« (Interview 1) 


Dabei muss es sich bei den Ereignissen keineswegs um »reale« Vorfälle 
handeln. Schließlich geht es ja gerade darum, sich auf das zukünftig-mögli- 
che Ereignis vorzubereiten. Dafür kann es nachgerade schädlich sein, sich 
nut auf das Gewesene, also nur auf vergangene Ereignisse zu stützen und 
nicht auch mögliche zukünftige in Rechnung zu stellen. Hier hat die 
»Übung« ihren Platz in der neuen Architektur des deutschen Bevölke- 
rungsschutzes. Übungen gehören zum Standardrepertoire des Notfallma- 
nagements: vom Probefeueralarm in der Grundschule bis hin zum großan- 
gelegten militärischen Planspiel. Entsprechend ist nicht die Übung selbst 
eine Innovation der neuen Bevölkerungsschutzstrategie, sondern lediglich 
ihre Größenordnung.” Die sogenannte Länderübergreifende Krisenma- 
nagement-Ubung/Exercise (LUKEX) ist ein bereits in der »neuen Strate- 
gie« vorgesehenes Instrument, um die Zusammenarbeit im Bevölkerungs- 
schutz auf Bundesebene »länderübergreifend« zu verbessern. Mit Akteuren 
aus dem gesamten Bundesgebiet wird der Umgang mit ausgewählten Sze- 
narien geübt, welche eine länderübergreifende Kooperation notwendig 
machen würden. Die Übungen finden in zweijährigem Rhythmus mit einer 
langen Vor- und Nachbereitungszeit statt. Die Übungsleitung liegt stets 
beim BBK. Bei den tatsächlichen Übungsereignissen sind dann Akteure 
von Bund und Ländern, von Unternehmen (insbesondere Betreiber Kriti- 
scher Infrastrukturen), aber auch Medienvertreter_innen beteiligt, so dass 
an einer Übung bis zu 3.000 Personen teilnehmen können (siehe: BBK 
2013a). Geübt wird jeweils der Umgang mit einem bestimmten Szenario, 
das möglichst komplex sein soll und daher häufig mehrere Gefährdungen 


59 Für eine ausführlichere Darstellung der Übung in Vergangenheit und Gegenwart des 
Bevölkerungsschutzes siche: Ellebrecht, Jenki und Kaufmann (2013). 
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umfasst. So wurde bereits der Umgang mit folgenden Bedrohungen geübt: 
»winterliche Extremwetterlagen mit großflächigem Stromausfall« (2004), 
»terroristische Anschläge im Zusammenhang mit der Fußball-WM 2006« 
(2005), »weltweite Influenza-Pandemie« (2007), »terroristische Bedrohung 
mit konventionellen Sprengstoffen, chemischen und radioaktiven Tatmit- 
teln (schmutzige Bombed)« (2009/10), »Cyberattacke« (2011) und 
»[aJußergewöhnliche biologische Bedrohungslage« (2013). 

In solchen Übungen kommen die unterschiedlichen Anforderungen 
des »ereignisorientierten« Bevölkerungsschutzes idealtypisch zusammen. 
Die Übung erfüllt sowohl die inter-essierende als auch die heuristische 
Funktion des Ereignisses. Die Übung bringt Akteure zu einem konkreten 
Projekt zusammen und ermöglicht somit die Einübung von Zusammenar- 
beit im Ernstfall. 

Die anschließende Auswertung soll etwaige Schwachstellen der Krisen- 
bewältigung offenlegen und so neue Einsichten und Erkenntnisse für den 
Bevölkerungsschutz mobilisieren. In dieser Hinsicht ist die Übung eine 
wesentliche Form des »enactment based knowledge« (Collier 2008). 


»Jede Übung wird sorgfältig ausgewertet. Die gewonnenen Erkenntnisse und die 
daraus abgeleiteten Handlungsempfehlungen werden in einem Auswertungsbericht 
zusammengefasst. Er ist Ausgangspunkt für die weitere Optimierung der Struktu- 
ren und Verfahren des strategischen Krisenmanagements.« (BBK 2013a) 


Die Übung ist damit nicht nur ein Test, sondern bereits selbst eine Vorbe- 
reitungsmaßnahme, weil dutch ihren Vollzug praktisches Wissen generiert 
wird, das für einen tatsächlichen Einsatz bereitstehen soll. Umgekehrt ist 
jeder tatsächliche »Ernstfall« zugleich auch eine Übung für die kommende 
Katastrophe. In der Übung kommen Techniken des Wissens und der 
Macht, epistemische und praktische Verfahren zusammen. Test und prak- 
tischer Vollzug der Macht vermischen sich hier und werden tendenziell 
ununterscheidbar. 


2.2.4. »Vernetzte Sicherheit« oder Sicherheitsdispositiv? 


Die institutionellen Innovationen, die auf die »neue Gefahrenlage« seit dem 
11. September reagieren, sind vielfältig und zugleich limitiert. Der bundes- 
weite Bevölkerungsschutz im BBK ist eine Koordinierungsstelle mit be- 
grenzten Interventionsmöglichkeiten. Das neue institutionelle Arrange- 
ment, das unter dem Namen Bevölkerungsschutz firmiert, ist ein 
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Kompromiss. Ein Kompromiss, der seinerseits aufschlussreich ist, insofern 
er auf das Kraft- und Konfliktfeld deutscher Sicherheitspolitik verweist, 
aus dem er hervorgegangen ist. Schon die Ausgangsüberlegungen, die zur 
neuen Bevölkerungsschutzstrategie führten, legten eine Kompromisslö- 
sung nahe, insofern eine Fortentwicklung des bestehenden Schutzsystems 
ohne dessen grundsätzliche Infragestellung vorgesehen wurde. Die Ein- 
flussfaktoren dafür waren vielfältig und reichen von der formalen Organi- 
sation des deutschen Katastrophenföderalismus bis zu sehr grundsätzli- 
chen und teils historisch begründeten Vorbehalten gegenüber Kompetenz- 
akkumulation in der deutschen Sicherheitspolitik. Es wird viel Wert darauf 
gelegt, dass die mit der »neuen Strategie« zusammenhängenden Mab- 
nahmen keine Überschreitung von Zuständigkeitsgrenzen implizieren. So 
bemerkte der damalige Parlamentarische Staatssekretär beim Bundes- 
minister des Inneren Fritz Rudolf Körper in der Aussprache zur Ein- 
richtung des BBK im Bundestag: 


»In diesem Zusammenhang möchte ich eines unmissverständlich klarstellen und 
damit auch einer gelegentlich geäußerten Befürchtung eindeutig entgegentreten: 
Mit der Einrichtung des neuen Bundesamtes maßt sich der Bund keine neuen 
Zuständigkeiten an.« (Bundestag 2004, 8450) 


Diese institutionellen Begrenzungen implizieren aber nicht, dass es keine 
grundlegende Transformation deutscher Sicherheitspolitik auf der Ebene 
des Sicherheitsdispositivs gegeben hat. Die Entwicklung eines Dispositivs 
hängt nämlich nicht nur mit institutionellen Veränderungen zusammen, 
sondern vor allem mit Transformationen von Problematisierungen und 
Technologien der Macht. Auch wenn Institutionen ein wichtiger Indikator 
für Veränderungen sein können, geht die Regierung in und durch ein Dis- 
positiv doch immer über Institutionen hinaus. Der Ort des Dispositivs ist 
nicht die Institution, sondern eine umfassendere Topologie des Regierens, 
in der institutionelle Grenzziehungen nur relative Markierungen und keine 
substanziellen Gebietsunterteilungen darstellen, in der Limitierungen der 
Regierungstätigkeit in einer Institution zur Intensivierung des Regierens in 
einer anderen beitragen können. Ein Dispositiv ist keine einheitliche In- 
stitution oder ein abgrenzbarer Staatsapparat, sondern ein 


»entschieden heterogenes Ensemble, das Diskurse, Institutionen, architekturale 
Einrichtungen, reglementierende Entscheidungen, Gesetze, administrative Maß- 
nahmen, wissenschaftliche Aussagen, philosophische, moralische oder philanthro- 
pische Lehrsätze, kurz: Gesagtes ebensowohl wie Ungesagtes umfaßt.« (Foucault 
1978, 119£.) 
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Eine Reihe der hier genannten Elemente wurde bereits zusammengetragen: 
Debatten und Expert_innengutachten über neue Gefahrenlagen, eine 
ganze Armada von Hilfsorganisationen, alten und neuen Institutionen, das 
gemeinsame Melde— und Lagezentrum, ritualisierte Katastrophenschutz- 
übungen, das Gesetz für Zivilschutz und Katastrophenhilfe, die Formulie- 
rung einer neuen Sicherheitsstrategie etc. Aber ein Dispositiv besteht nicht 
nur aus Elementen, sondern aus der Art der Beziehung zwischen diesen 
Elementen. 


»Das Dispositiv selbst ist das Netz, das zwischen diesen Elementen geknüpft 
werden kann. Zweitens möchte ich in dem Dispositiv gerade die Natur der Ver- 
bindung deutlich machen, die zwischen diesen heterogenen Elementen sich her- 
stellen kann. [...] [Es gibt] zwischen diesen Elementen [...] ein Spiel von Positi- 
onswechseln und Funktionsveränderungen« (Foucault 1978, 120) 


Es sind also nicht die Elemente, nicht die Relata, sondern es sind die Rela- 
tionen, die ein Dispositiv ausmachen. Auch solche institutionellen oder 
technischen Elemente des Sicherheitsdispositivs, die schon lange vor dem 
11. September bestanden — wie etwa die Hilfsorganisationen oder der Ka- 
tastrophenschutz der Länder —, können demnach durch »Positionswechsel« 
Teil eines neuen Sicherheitsdispositivs werden. 

»Positionswechsel« finden aber nicht nur beim Übergang von einem 
Dispositiv zum anderen statt, sondern auch innerhalb eines Dispositivs. 
Das liegt daran, dass Dispositive immer auf Probleme reagieren und damit 
gegenüber einem Außen geöffnet bleiben, das sie ver- und bearbeiten. 


»Drittens verstehe ich unter Dispositiv eine Art von — sagen wir — Formation, 
deren Hauptfunktion zu einem gegebenen historischen Zeitpunkt darin bestanden 
hat, auf einen Notstand (urgence) zu antworten.« (Foucault 1978, 120) 


Es ist offensichtlich, dass ein Dispositiv zur Regierung der Katastrophe auf 
Notstände und Notfälle reagieren muss. Wichtig festzuhalten bleibt aber, 
dass es nicht nur zu einem gegebenen historischen Zeitpunkt auf einen 
Notstand reagiert hat, sondern fortwährend »ereignisorientiert« ist und sein 
soll. Katastrophen sind die Situationen, in denen sich die Elemente des 
Sicherheitsdispositivs versammeln, in denen aber immer auch Positions- 
wechsel stattfinden und neue Elemente des Dispositivs hinzutreten. Die 
Katastrophenschutzübungen sollen ja gerade diesen Fall simulieren und 
inszenieren, indem sie immer wieder neue Akteure hinzuziehen, die jedes 
Mal, von Fall zu Fall verschieden, in einer anderen Konstellation zueinan- 
der stehen, was Bruce Braun als »ad hoc assemblage« (Braun 2014, 51) 
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bezeichnet hat, um den situationellen Charakter der Regierung der Kata- 
strophe zu betonen. Die Ereignislogik ist ein Grund ftir die Offenheit und 
die Dynamik des Feldes des Bevölkerungsschutzes in Deutschland. Ver- 
bindungen, Verantwortlichkeiten und Verfahrensweisen sind zwischen den 
Akteuren nicht immer eindeutig und klar verteilt und können aufgrund der 
»Unvorhersehbarkeit« der Gefährdungen auch nicht ein für alle Mal fest- 
gelegt werden. Vieles bleibt im Vagen — und zwar durchaus mit System: 
Nur eine offene Organisationsstruktur kann angemessen auf die Offenheit 
der Zukunft reagieren. Es gelingt gerade nicht, dem Ereignis wie einer 
sorgfältig angeordneten Schlachtreihe gegenüberzutreten, wie dies der 
Begriff des Dispositivs in seiner militärischen Bedeutung nahelegen würde. 
Eher schwitrt das Gefüge um das Ereignis wie Motten um eine Licht- 
quelle, nur um sich wieder zurückzuziehen, wenn die Ereignisse ihre 
Strahlkraft verloren haben. 

Wenn man also die Betonung der Strategie »vernetzter Sicherheit« und 
das Selbstverstandnis des BBK als Netzknoten bedenkt, liegt die Analyse 
des Bevölkerungsschutzes als heterogenes Sicherheitsgefüge nah — allzu 
nah vielleicht. Schließlich war eine Rekonstruktion der Regierung als »Sys- 
tem [...] von mehreren Gouvernementalitäten« (Foucault 2006, 115), die 
gerade nicht den vorgegebenen institutionellen Unterteilungen, Aufteilun- 
gen und Abteilungen in Ressorts und rechtlich zugeschriebenen Zustän- 
digkeiten folgt, für Foucault ein heuristisches Instrument, um bei einer 
Analyse des Staates nicht den Blick und das Raster des Staates selbst ein- 
fach nur zu reproduzieren.‘ Lässt sich dieser heuristische Vorzug der 
Dispositivanalyse, die das kapillare Netzwerk der Macht statt der zentralen 
Machtinstitution untersuchen soll, heute noch erhalten, wenn sich die 
Institution selbst als Netzwerk oder »Netzknoten« oder sogar als 
»Kräftedispositiv« (TAB 2011, 43) versteht, wie es in Bezug auf das 
deutsche Krisenmanagementsystem in einem Bericht des Büros für 
Technikfolgenabschätzung im Deutschen Bundestag heißt? Dieser Vorzug 
kann nicht nur erhalten, sondern sogar noch gestärkt werden, wenn es 
gelingt, die Heuristik des Dispositivs schärfer zu konturieren und nicht nur 
einer zentralistischen Staatslogik einen dezentrale Netzlogik gegenüber zu 
stellen. Wie Marieke de Goede (2012) überzeugend argumentiert, ist das 


60 Auf diese Gefahr hat auch Pierre Bourdieu (1998, 93) hingewiesen: »Beim Nachdenken 
über den Staat läuft man immer Gefahr, staatliches Denken zu übernehmen, staatlich 
produzierte und gestützte Denkkategorien auf den Staat anzuwenden und also eine ganz 
grundlegende Wahrheit über den Staat zu verkennen.« 
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Netzwerk in jüngerer Zeit zu einer Sicherheitsrationalitat ersten Ranges 
aufgestiegen: sowohl als Figur der Gefahrdung wie auch als bevorzugte 
Strategie im Umgang mit Risiken. Es kommt also darauf an, das »Netz- 
werk« anders zu verstehen und zu kartieren. 

Eine solche andere Kartierung beginnt beim eigenen Blick auf das 
Netzwerk. Zwar versteht sich das BBK nicht als übergeordnete Steue- 
rungsinstanz des Bevölkerungsschutzes, aber gleichwohl doch als zentraler 
Aussichtspunkt. Während der Bevölkerungsschutz also einen panoptischen 
Blick für sich reklamiert, aus dem das Netzwerk der Sicherheit wie aus 
einer »Vogelperspektive« überblickt werden kann, ist die Perspektive der 
Dispositivanalyse »oligoptisch«. Der Begriff der »Oligoptik« wurde von 
Bruno Latour (2007, 302-316) geprägt und der »panoptischen« Perspektive 
gegenübergestellt. Latour betont den stets partialen und situierten Charak- 
ter oligoptischer Perspektiven, die nicht zentral auf die Phänomene 
schauen, sondern gleichsam lateral den Windungen und Wendungen eines 
Netzwerks folgen. Diese veränderte Epistemologie ist die notwendige 
Folge einer grundsätzlich anderen Ontologie der Sicherheitsnetze. Ein 
Sicherheitsnetz für Strateg innen »vernetzter Sicherheit« hat eine ganz 
andere Seinsweise als ein Sicherheitsdispositiv im Foucault’schen Sinne. So 
müssen Strateg innen vernetzter Sicherheit davon ausgehen, dass ihre 
Netze tatsächlich existieren, dass sie entweder bereits vorliegen oder noch 
geschaffen werden können und müssen. Das Dispositiv dagegen ist keine 
Gegebenheit und bezeichnet auch nicht die Möglichkeit einer zukünftigen, 
also zu realisierenden Gegebenheit. Es ist die Bedingung der Möglichkeit 
für das Gegebene, das Wirkliche, die Positivitäten. Das Dis-positiv ist nicht 
das Positive, sondern das Streuungs- oder Verteilungsprinzip des Positiven. 
Das Dispositiv ist nicht dasselbe wie die Elemente des Wirklichen. Es 
konstituiert sich durch die Relationen. Schließlich ergibt sich die Funktion 
eines Elements innerhalb des Dispositivs erst durch dessen Stellung bzw. 
Position. Die Bevölkerungsschützer_innen müssen dagegen notwendiger- 
weise von bereits formierten Funktionen und Identitäten der einzelnen 
Elemente in ihren Netzen ausgehen, um sie gezielt für ihre Interessen 
rekrutieren zu können. Die Schwierigkeit der Dispositivanalyse besteht also 
darin, einerseits den Wegen, Verknüpfungen und Verbindungen zu folgen, 
die die Akteure selbst herstellen, aber andererseits die Sichtweise der Ak- 
teure auf die so geschlungenen Netze nicht einfach zu übernehmen. 

Dieser komplexen Herausforderung möchte ich mich im weiteren Ver- 
lauf dieses Kapitels stellen, indem ich versuche, das operative Dispositiv 
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zur Regierung der Katastrophe in Deutschland auch jenseits der Institutio- 
nen des Bevölkerungsschutzes zu beleuchten. Als entscheidende Indikato- 
ren für die Herausbildung eines Dispositivs gelten mir dabei vor allem die 
Machttechnologien, die Institutionen eine neue Ausrichtung, ein neues 
Prinzip des Handelns und des Wissens geben. Im Anschluss an die in Ka- 
pitel 1.3 skizzierten Dimensionen werde ich im Folgenden deutlich ma- 
chen, wie die zeitliche, räumliche und normative Ordnung des Sicherheits- 
dispositivs sowie die Herausbildung eines neuen distinkten Objekts der 
Sicherheit in jüngeren sicherheitspolitischen Debatten und Entwicklungen 
in der Bundesrepublik verortet werden können. 


2.3. Zeit und Raum: Die Analyse katastrophischer Risiken 


Technologien zur Antizipation katastrophischer Risiken bilden einen we- 
sentlichen Bestandteil der Regierung der Katastrophe. Risikoanalysen sol- 
len helfen, mögliche Risiken zu detektieren, zu antizipieren, in ihrer Ge- 
fährlichkeit und Wahrscheinlichkeit ein- und abzuschätzen, um sich so auf 
sie vorbereiten zu können. Damit etablieren sie einen spezifischen Prob- 
lembereich, auf den sich das Dispositiv richtet. Gleichzeitig wird dieser 
Problem- und Aufgabenbereich nicht nur von den epistemischen Techni- 
ken der Risikoanalyse etabliert. Er muss zudem institutionellen Anforde- 
rungen, in diesem Fall der Struktur des Bevölkerungsschutzes in Deutsch- 
land, gehorchen. Die Risikoerfassung muss also versuchen, einerseits der 
Komplexität der Risikolagen gerecht zu werden, andererseits Risikoklassi- 
fikationen vorzunehmen, die den Bedürfnissen der mit den Risiken be- 
fassten Regierungsapparate genügen. Die Risikoanalytik kann als »Rationa- 
lisierung des Zufalls« (Foucault 2004, 93) begriffen werden. Durch die 
Prätention der Vorhersagbarkeit von Gefahren trägt sie dazu bei, die Ver- 
unsicherung über die mögliche bedrohliche Zukunft zu mildern. Sie ver- 
wandelt das erschreckend Undenkbate in etwas Gedachtes und Erwartetes 
und beruhigt damit nicht nur die Affekte von besorgten Subjekten, son- 
dern ermöglicht vor allem eine gezielte institutionelle Bearbeitung der Risi- 
ken — und zwar nicht zuletzt dadurch, dass sie sie auf die Bedürfnisse der 
Institution zugeschnitten klassifiziert und aufbereitet. 

Mit Blick auf die Entwicklung einer Risikoanalytik im deutschen Bevöl- 
kerungsschutz lässt sich Becks (2008, 61f.) Behauptung, die katastrophi- 
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schen Risiken der Weltrisikogesellschaft seien prinzipiell nicht wissen- 
schaftlich prognostizierbar, nur schwer aufrechterhalten. In Debatten der 
Critical Security Studies wurde bereits auf eine Vielzahl von Katastrophenan- 
tizipationstechniken hingewiesen (Collier 2008, Ericson und Doyle 2004, 
de Goede 2008). Während ein Großteil der Forschung dabei vor allem auf 
die zeitliche Dimension von Risikoanalysen eingeht — auf die Abschätzung 
der Wahrscheinlichkeit und die Inszenierung und Simulation zukünftiger 
Gefährdungen (siehe u.a.: Grusin 2004, de Goede 2008, Opitz und 
Tellmann 2015b) —, möchte ich hier auch die räumliche Dimension der 
Risikoanalytik durch Verwundbarkeitskartierungen betonen, die — bis auf 
wenige Ausnahmen (Collier und Lakoff 2008) — noch unterbelichtet ist. 
Dadutch kann ich zeigen, inwiefern sich die Etablierung neuer Sicher- 
heitstechnologien im Bevölkerungsschutz auf die zeitliche und räumliche 
Achse des Sicherheitsdispositivs auswirkt. In der Risikoanalytik wird ein 
zeitlicher Horizont der möglichen und verheerenden, wenngleich nicht 
sehr wahrscheinlichen und dadurch schwer prognostizierbaren Gefähr- 
dung aufgespannt. Es wird aber auch ein Sicherheitsraum abgesteckt, in 
den diese bedrohliche und gleichwohl ungewisse Zukunft eingeschrieben 
wird. 

Wenn ich die Risikoanalysen im Bevölkerungsschutz hier als Techniken 
zur »Rationalisierung des Zufalls« beschreibe, möchte ich damit nicht sug- 
gerieren, dass die Sicherheitsapparate »alles im Griff« haben, wie es bis- 
weilen in den Governmentality Studies mit der Rede von »governable catastro- 
phes« (O’Malley 2003) nahegelegt wird. Vielmehr möchte ich gerade auf 
die mannigfaltigen Schwierigkeiten und Wissenslücken im Rahmen der 
Risikoanalyse hinweisen und zeigen, inwiefern Analytiken zur Abschätzung 
katastrophischer Risiken nicht nur Wissenstechniken, sondern ebenso 
Nicht-Wissenstechniken darstellen, die es erlauben sollen, mit Nicht-Wis- 
sen umzugehen und es strategisch zu mobilisieren. Dazu werde ich zuerst 
darauf eingehen, wie die für den Bevölkerungsschutz relevante Gefahren- 
gruppe zusammengestellt und abgegrenzt wird (2.3.1.). Anschließend 
werde ich auf die mittlerweile standardisierte Risikoanalytik im Bevölke- 
rungsschutz eingehen und dabei zeigen, wie hier Zeit und Nicht-Wissen 
verhandelt werden (2.3.2.). Schließlich werde ich Strategien zur Kartierung 
von Risiken und Verwundbarkeiten daraufhin untersuchen, wie sie einen 
operativen Sicherheitsraum versammeln (2.3.3.). 


DIE REGIERUNG DER KATASTROPHE 135 


2.3.1. Die »bundesrelevante Katastrophe« 


Seit der Einführung der Neuen Strategie zum Schutz der Bevölkerung durch die 
Innenministerkonferenz im Jahr 2002 ist in Deutschland eine Vielzahl von 
Berichten erstellt worden, die einen genaueren Überblick über die Gefähr- 
dungslage aus Sicht des bundesweiten Bevölkerungsschutzes liefern sollen 
(Schutzkommission 2006, 2011, ZöS 2008, BBK 2005c, 2006c). Seit 2010 
wird der Bundestag zudem jährlich von der Bundesregierung über die 
Risikoanalyse im Bevölkerungsschutz unterrichtet (Bundestag 2010, 2011a, 
2012, 2013). Die Berichte unterscheiden sich in einzelnen Einschätzungen, 
im Ton und in der Dringlichkeit, aber auch hinsichtlich ihrer Wirk- und 
Bedeutsamkeit innerhalb der institutionalisierten deutschen Sicherheits- 
landschaft. Sie ähneln sich gleichwohl darin, dass sie alle ein Gefährdungs- 
profil entwerfen, das einer bestimmten Art von Ereignissen Gestalt gibt 
und damit den Gegenstand und Problembereich des »ereignisorientierten« 
Bevölkerungsschutzes konstituiert und konturiert. 

Die institutionelle Struktur des Bevölkerungsschutzes, die dem Bund 
neue Zuständigkeiten für besonders schwerwiegende Gefahren zugetragen 
hat, macht sich in den Berichten bemerkbar, insofern diese sich vornehm- 
lich mit »Gefahrenarten mit potenzieller Bundesrelevanz« beschäftigen 
(Bundestag 2011a, 2). Neben der Schwere eines Ereignisses ist es vor allem 
seine räumliche Ausbreitung und seine zeitliche Dauer, die Bundestelevanz 
erzeugt. So ist etwa ein »langdauernder und großräumiger Stromausfall« 
(TAB 2011) ein bundesrelevantes Ereignis, das auf dem Radar von Risiko- 
analysen auf Bundesebene erscheint. Gerade die räumliche Ausbreitung 
über die Grenzen eines Bundeslandes hinaus ist ein sinnfälliger Hinweis 
auf Bundesrelevanz. Denn »wenn das Ereignis ein so großes räumliches 
Ausmaß hat, dass mehrere Bundesländer gleichzeitig betroffen sind, [müs- 
sen] umfangreiche Ressourcen des Bundes zum Einsatz kommen« 
(Bundestag 2011a, 2). Auch dann, wenn die Kosten die Grenzen der 
Länderhaushalte überschreiten und vor allem, wenn deren operationelle 
Hilfskapazitäten nicht ausreichen, liegt ein bundesrelevantes Gefahrener- 
eignis vor. 

Dieser Fall könnte insbesondere dann eintreten, wenn es zu gravieren- 
den und außergewöhnlichen Risiken kommt, also bei Gefahren, die schr 
selten und damit kaum abschätzbar oder prognostizierbar, aber zugleich 
schwerwiegend sind und die ein hohes Schadensausmaß haben — soge- 
nannte low probablity, high impact risks. In Anlehnung an Nassim Talebs 
(2007) Buch über außergewöhnliche Gefahren auf Finanzmärkten wird im 
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Hinblick auf diese Risiken auch von »schwarzen Schwänen« (Bundestag 
2011a, 5) gesprochen. 

Schließlich sind die als bundesrelevant antizipierten Gefahrdungsereig- 
nisse komplex. Sie können sich miteinander verketten und/oder unvorher- 
gesehene Folgen haben. Es handelt sich um »komplexe Risiken«: »Gefah- 
ren können sowohl einzeln als auch in Kombination und Wechselwirkung 
miteinander auftreten, wodurch besonders gravierende Schäden verursacht 
werden können.« (Bundestag 2011a, 5) So nimmt ein Typus von 
Gefahrenereignis Gestalt an, der großflächig und langanhaltend ist, eine 
geringe Eintrittswahrscheinlichkeit und ein großes Schadensausmaß hat 
und zudem komplexe Verlaufsmuster aufweist, insofern im Zuge seines 
Eintretens unvorhergeschene Folgeschäden und Kaskadeneffekte auftreten 
können. In der Klassifikation einer bundesrelevanten Katastrophenlage 
vermischen sich also epistemische Definitionen des Risikos über Eintritts- 
wahrscheinlichkeit und Komplexität von Katastrophenszenarien mit insti- 
tutionellen Fakten wie Ländergrenzen und Budgets. Die bundesrelevante 
Katastrophe ist ein epistemisch-institutioneller Hybrid, mit dessen Hilfe 
die deutschen Sicherheitsapparate sowohl eine äußere Bedrohungslage als 
auch ihre eigene interne Struktur reflektieren. 

Ereignisse, die eines oder mehrere dieser drei Kriterien aufweisen und 
häufig in den Berichten erwähnt werden, sind unter anderem: Terroran- 
schläge, Hochwasser, Kriege, Stromausfalle, Epidemien und Pandemien, 
Stürme, Unfälle in der Chemieindustrie, Sabotage und Cyberangriffe. Hau- 
fig werden diese Ereignisse nochmals in unterschiedliche Kategorien wie 
Naturkatastrophen, von Menschen gemachte (anthropogene) oder techni- 
sche (technogene) Katastrophen unterteilt (siehe etwa: BBK 2010a, 11). 
Aber auch, wenn sich diese Gefahren in Bezug auf ihre Ursache bzw. ihre 
Urheber unterscheiden mögen, sind es die gleichförmigen Effekte der 
Gefahren, die im Fokus der Reaktion auf die Ereignisse stehen. Hier zeigt 
sich bereits die Orientierung an der Sicherheitstechnologie der Vorberei- 
tung. Angestrebt wird nämlich weniger ein vorbeugendes als vielmehr ein 
vorbereitendes Risikohandeln, das »unabhängig von der Ursache des jewei- 
ligen Ereignisses« (Bundestag 2011a, 3) möglich ist. 

Für eine an der Sicherheitstechnologie der Vorbereitung orientierte Ri- 
sikoanalyse sind die Ereignisse ebenso singular, im Sinne von außerge- 
wöhnlich, überraschend, unvorhersehbar und einschneidend, wie gene- 
risch, das heißt in Bezug auf Folgen und notwendige Reaktionsformen 
gleichförmig. Niemand weiß, wann ein bestimmtes Ereignis eintreten wird, 
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aber alle sind tiberzeugt, dass stets mit dem Eintreffen eines bestimmten 
Typus von Ereignis, der generischen Katastrophe, gerechnet werden muss. 
Die Akteure des vorbereitenden Katastrophenschutzes gehen geradezu 
von der Notwendigkeit des Kontingenten aus. Der generische Charakter 
det Risikoanalysen auf Bundesebene witd dabei eigens betont. »Die Risiko- 
analysen des Bundes erfolgen in abstrahierter, generischer Art und Weise.« 
(Bundestag 2012, 3) Eine zu große Genauigkeit würde nämlich die 
Flexibilität der Reaktionen auf den tatsächlichen und immer bis zu einem 
gewissen Grad »undenkbaren« Ereignisfall mindern und die Vorbetei- 
tungsmaßnahmen möglicherweise auf einen zu spezifischen Fall einschrän- 
ken. Das Generische der Risikoanalyse ist damit aus Sicht der Bevölke- 
rungsschützer der Offenheit und Unvorhersehbarkeit der Zukunft und der 
faktischen Unbestimmtheit der Bedrohung geschuldet. 

Programmatisch wird diese generische Sicht auf Gefahren als »All-Ge- 
fahren Ansatz« (BMI 2009, 7) gefasst, der mittlerweile in einer Reihe von 
Ländern die Gefahrenwahrnehmung im Katastrophen- und Zivilschutz 
charakterisiert. Ebenso salopp wie treffend hat Brian Massumi argumen- 
tiert, die Gruppierung von Ereignissen im »All-Hazards Approach« erfolge 
entlang der »polar extrems of war and weather« (Massumi 2009, 154). Es 
ist wenig verwunderlich, dass der All-Gefahren-Ansatz immer wieder kriti- 
siert wurde. Schließlich haftet einem solchen generischen Ansatz der Makel 
jeder Art der Abstraktion an: Es wird vom Einzelfall ebenso abstrahiert 
wie von den Ursachen, und auch die spezifische Betroffenheit der Bevöl- 
kerung droht in den Hintergrund zu geraten. Allerdings ist eine solche 
Abstraktion der Spezifik von Risiken in Technologien der Sicherheit kei- 
neswegs ungewöhnlich oder neu. So fand im Zuge der historischen Ent- 
wicklung des »Vorsorgestaates« (Ewald 1993) bereits eine alles andere als 
selbstverständliche Versammlung von Risiken unterschiedlichster Art statt. 
Ereignisse wie Arbeitsunfälle, Alter, Arbeitslosigkeit, Krankheit und Armut 
wurden unter die generische Kategorie des »sozialen Risikos« gebracht 
(Ewald 1993, 414). Auch diese Sachverhalte ähnelten sich nicht in ihren 
Ursachen, sondern nur darin, dass sie statistisch normal und über die Be- 
völkerung verteilt auftraten. Das erlaubte wiederum die Anwendung der 
»generischen« Technik der Sozialversicherung. Der Zuschnitt und die Ka- 
tegorisierung von Risiken gehorchen historisch wie aktuell den Anforde- 
rungen der jeweiligen Sicherheitstechnologien: also etwa der Versicherung 
oder der Vorbereitung auf den Katastrophenfall. Durch die Konstitution 
ihrer Fälle und Aufgabenbereiche erschaffen Sicherheitsdispositive biswei- 
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len seltsam anmutende Ordnungssysteme: das 65. Lebensjahr und der 
Verlust von Gliedmaßen an einer Kreissäge sind sich plötzlich ähnlich, 
genauso wie ein Wintersturm und eine terroristische Cyberattacke. Ohne 
das Erstaunen über solche seltsamen Ereignisversammlungen mildern zu 
wollen, scheint aus der Perspektive der Analytik des Sicherheitsdispositivs 
die Bündelung zu einheitlichen Kategorien — sei es das soziale Risiko oder 
die generische Katastrophe — nicht weiter erstaunlich. Bemerkenswert sind 
vielmehr die historischen Unterschiede zwischen den beiden Serien von 
Ereignissen. Im Fall der sozialen Sicherheit handelt es sich um genuin 
»soziale« und statistisch normale Ereignisse, während die Ereignisse der 
Regierung der Katastrophe vorläufig nur negativ als nicht-normale und 
post-soziale Ereignisse charakterisiert sein sollen. Aber welche Wahrneh- 
mungsmuster und Handlungsschemata produziert diese Allgemeinheit, die 
dem All-Gefahren-Ansatz zugrunde liegt? Wie produziert das Dispositiv 
die Art der Gefahren, auf die es sich richtet? 


2.3.2. Die Risiko-Matrix: Zeit und Nichtwissen in der Risikoanalyse 


Ein wesentlicher Effekt und zugleich ein zentrales Instrument eines Dis- 
positivs besteht in der Etablierung eines Rasters der Intelligibilitat,*! also 
einer Matrix, die auftretende Probleme registrieren und einordnen kann. 
Im Idealfall liefert dieses Raster die »Problemstellungen fix und fertig, 
quasi verwaltungstechnisch in Schubladen sortiert« (Deleuze 1989, 26). 
Eintretende oder drohende katastrophische Ereignisse müssen dann nicht 
jedes Mal als Bruch mit den Selbstverständlichkeiten und Erwartungen 
verstanden werden, sondern können gemeinsam mit anderen, analogen 
Fällen serialisiert und erwartbar gemacht werden. Erst das erlaubt es dem 
Sicherheitsdispositiv, nicht mehr nur situativ auf einen »Notstand« zu ant- 
worten, sondern sich systematisch darauf vorzubereiten. 

Die Entwicklung einer einheitlichen »Methode für die Risikoanalyse im 
Bevölkerungsschutz« (BBK 2010a) — ein Projekt, das sowohl in der »neuen 
Strategie« wie im Zivilschutzgesetz-Paragraph 18, Absatz 1 vorgeschen 
wurde (ZSKG 2009) — soll dementsprechend eine »vergleichende Gegen- 
überstellung verschiedener Risiken durch unterschiedliche Gefahren in 


61 »[G]rid of intelligibility« ist ein Übersetzungsvorschlag für »Dispositiv« von Dreyfus und 
Rabinow (1983, 121). Zwar stellt diese Übersetzung zu sehr auf die Wissensdimension 
des Dispositivs ab. Sie lässt aber auch deutlich werden, dass jedem Dispositiv systemati- 
sche Wahrnehmungs- und Bewertungsschemata eigen sind. 
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einer Risiko-Matrix« etablieren und damit zur »Grundlage fiir alle Planun- 
gen im Bevölkerungsschutz« (BBK 2010a, 21) werden. Ziel ist es, die Zu- 
sammenarbeit zwischen den unterschiedlichen Behörden zu verbessern, 
indem verbindliche Vorgaben fiir die Bewertung und Erfassung von Risi- 
ken katastrophischen Ausmaßes bereitgestellt werden. Denn: 


»Sollen die Ergebnisse der Risikoanalyse verschiedener Gebietskörperschaften auf 
gleicher Ebene verglichen oder auf der übergeordneten Ebene zusammengefasst 
werden, bedarf es der Verwendung von einheitlichen Szenarien, Schadensparame- 
tern und Indikatoren zu deren Operationalisierung sowie von einheitlichen 
Schwellenwerten für die Klassifizierung der Eintrittswahrscheinlichkeit und des 
Schadensausmaßes.« (BBK 2010a, 51) 


Vertreter_innen der Science and Technology Studies haben in jüngerer Zeit 
vermehrt auf die Rolle von Standards in der Wissenschaft (Edwards 2010) 
und in großen Organisationen (Lampland und Star 2009) hingewiesen. 
Standards ermöglichen erst eine Koordinierung und die Kooperation un- 
terschiedlicher Akteure, ohne immer wieder von neuem komplexe Kom- 
munikations- und Übersetzungsarbeit leisten zu müssen. Standardisierung 
sowohl von materiellen, technischen Elementen — wie »connection stan- 
dards« (Barry 2006, 239) in großtechnischen Systemen — als auch von Me- 
thoden und Routinen erlaubt so erst die Etablierung großer Infrastruktu- 
ren: globale wissenschaftliche Arbeitszusammenhänge, große Orga- 
nisationen bzw. Organisationsnetzwerke, technische Infrastrukturnetze. 
Diese Einsichten lassen sich auch für die Analytik der Sicherheit fruchtbar 
machen. Sicherheitsdispositive sind auf Normierungen und Standard- 
isierungen angewiesen, um verstreute Akteure und Elemente zu ko- 
ordinieren. So ist gerade die Strategie »vernetzter Sicherheit« auf die 
Etablierung von Standards angewiesen, um die Anschlussfähigkeit und 
Kompatibilität der unterschiedlichen Elemente der Sicherheitsinfrastruktur 
zu gewährleisten. Generisch ist die Gefährdung also auch in dem Sinne, 
dass sie in einer einheitlichen Matrix erfasst und nach einem vorgegebenen 
Protokoll abgearbeitet wird. Die einheitliche Methode soll genutzt wer- 
den, um »auf allen administrativen Ebenen Risikoanalysen im jeweiligen 
Zuständigkeitsbereich« (Bundestag 2010, 6) durchzuführen. Wiederum 
zeigt sich, dass die Risikoanalyse immer auch institutionellen Ansprüchen, 


62 Die Risikoanalyse ist nicht nur für Deutschland standardisiert, sondern orientiert sich 
auch an international praktizierten Risikoanalysetechniken, wie sie etwa im ISO- 
Standard 31000 für Risikomanagement beschrieben werden (Bundestag 2010, 15). 
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in diesem Fall der Zusammenarbeit unterschiedlicher Regierungsapparate, 
genugen muss. 

Im Mittelpunkt der Methode der Risikoanalyse steht die »Risiko-Mat- 
rix«, ein Raster mit 25 Feldern, die sich aus den beiden Koordinatenachsen 
»Schadenausmaß« und »Eintrittswahrscheinlichkeit« ergeben. Die farbige 
Matrix ist das sichtbare Endprodukt der Risikoanalyse. Um zu diesem 
Ergebnis zu gelangen, wird zum einen das Schadensaumaß anhand von 
fünf Parametern — Mensch, Umwelt, Wirtschaft, Versorgung, immateriell — 
abgeschätzt. Zum anderen wird die Eintrittswahrscheinlichkeit auf einer 
Skala von eins (schr unwahrscheinlich) bis fünf (sehr wahrscheinlich) fest- 
gehalten. Dabei wird davon ausgegangen, dass sich ein mit dem Wert 
»eins« verschenes Ereignis alle 100.000 Jahre wiederholt, während ein als 
»fünf« klassifiziertes Ereignis durchschnittlich alle zehn Jahre vorkommt 
(siehe: BBK 2010a, 27). Die Kombination von Eintrittswahrscheinlichkeit 
und Schadensausmaß gibt dann das Risiko eines bestimmten Szenarios an. 
Es wird also der schon lange gültigen Praxis gefolgt, einen Risikowert 
durch Multiplikation von Schadensausmaß und Eintrittswahrscheinlichkeit 
zu generieren. 

Bei der Risikomatrix steht offensichtlich deren politische Kommuni- 
zierbarkeit und Übersichtlichkeit, also Komplexitätsreduktion im Vorder- 
grund. Die Matrix wird als Gitternetz mit 25 Kästchen dargestellt, die von 
grün (geringes Risiko) über gelb (mittelgroßes Risiko) bis rot (hohes Ri- 
siko) reichen. Einzelne Szenarien können dann in Form eines schwarzen 
Pünktchens in die Matrix eingetragen werden und bieten so eine handliche 
Übersicht über mögliche Gefahren. Die Matrix zeigt buchstäblich an, ob 
Alarmstufe rot besteht oder noch »alles im grünen Bereich« ist und erlaubt 
so einen intuitiven Zugang zum »Undenkbaren«. Dadurch kann sie 


»als Grundlage für Entscheidungen im Risikomanagement, Notfallplanung und 
Krisenmanagement dienen. Hierzu zählen Priorisierung von Maßnahmen zur 
Minimierung von Risiken und zur Vorbereitung auf unvermeidliche Ereignisse und 
deren Bewältigung.« (BBK 2010a, 40) 


Diese Übersichtlichkeit hat gleichwohl einen Preis. Die Komplexitätsre- 
duktion bei der »Visualisierung des Risikos« (BBK 2010a, 39) muss in Kauf 
genommen werden. Zugleich wird aber auch die Objektivität und Wissen- 
schaftlichkeit der Risikoanalyse behauptet und dem politischen Prozess 
von Entscheidungsfindung und öffentlicher Kommunikation gegenüberge- 
stellt. 
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»[W]ahrend die Analyse der Risiken ein nüchterner, wissenschaftlicher Prozess ist, 
werden die Risikobewertung und die daraus folgende Abwagung und Auswahl von 
risikomindernden Maßnahmen in erheblichem Umfang von politischen und gesell- 
schaftlichen Aspekten mitbestimmt.« (BBK 2010a, 46) 


Dieses Beharren auf »Wissenschaftlichkeit« ist keineswegs selbstverständ- 
lich. Nicht nur gibt es bisweilen bereits eine deutliche Abkehr von derarti- 
gen Wissenschaftlichkeitsansprüchen in vergleichbaren Projekten zur Risi- 
koanalyse.® Zudem ist fraglich, ob es für die Vorbereitung auf 
Katastrophen überhaupt einer quantitativen Bemessung von Risiken be- 
darf.* Vor allem wimmelt es in den Berichten zur Risikoanalyse von 
Verweisen auf mangelnde Informationen und unüberwindbare Ungewiss- 
heiten. 


»Bei der Durchführung der Risikoanalyse ist das richtige Maß an wissenschaftli- 
chem Anspruch und pragmatischem Vorgehen zu finden. Immer dann, wenn keine 
oder zu wenige statistische/wissenschaftliche Erkenntnisse vorliegen, müssen 
Wissensdefizite (zunächst) durch begründete Annahmen und Schätzungen kom- 
pensiert werden können.« (BBK 2010a, 17) 


Die mangelnde Datenlage wird sowohl einem Mangel an Kooperationen 
zwischen den Behörden und Unternehmen zugeschrieben als auch den in 
der »Natur der Sache« liegenden Faktoren: sehr unwahrscheinliche Ereig- 
nisse kommen einfach zu selten vor, um signifikante statistische Schlüsse 
zuzulassen. Trotzdem werden die Ergebnisse der Risikoanalyse quantitativ 
präsentiert. »Grundsatzlich hat sich Deutschland entschieden, einen mit 
der EU vergleichbaren Weg bei der Erarbeitung von Risikoanalysen zu 
gehen und auf einer wissenschaftlich abgesicherten Basis eher quantitativ ausge- 
richtete Risikoanalysen durchzuführen.« (Bundestag 2011a, 2, Hervorhe- 
bung A.F.) 

Noch deutlicher wird die Schwierigkeit, auf dem Pfad reiner Wissen- 
schaft zu bleiben, bei der Berechnung des Schadensausmaßes. Denn zum 
einen müssen hier inkommensurable Schadensgrößen — Schaden in Perso- 
nenzahlen in der Kategorie »Mensch«, Schaden in Hektar in der Kategorie 
»Umwelt«, Schaden in Euro in der Kategorie »Wirtschaft«, Dauer der Un- 


63So grenzt die OECD in einem Bericht zur Methodik der Risikoanalyse diese von 
»exakter Wissenschaft im klassischen Sinne« (zitiert nach: Bundestag 2012, 9) ab. 

64 Am Fall des sogenannten Business Continnity Management werde ich in Kapitel 4 auf eine 
betriebliche Katastrophenvorbereitungstechnik eingehen, die nicht nur auf quantitative 
Risikobemessung, sondern sogar auf die Verwendung spezifischer Katastrophenszenari- 
en bei ihrer Risikoanalyse verzichtet. 


142 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


terbrechung in der Kategorie »Versorgung«, und ohnehin nicht quantifi- 
zierbare »Ausmaße« in der Kategorie »immateriell« (siche: BBK 2010a, 
37f.) — auf einen Nenner gebracht werden. Jeweils werden score-Werte von 
eins bis fünf zugeordnet und am Ende miteinander verrechnet. Zudem 
muss unter Umständen ein sogenannter »Aversionsfaktor« berücksichtigt 
werden, bei dem der »Schadenswert, der deutlicher berücksichtigt werden 
soll [...] mehrfach gezählt« (BBK 2010a, 37) wird. Spätestens hier muss 
also nicht nur geschätzt werden, weil Zahlen fehlen, sondern zudem auch 
eine Wertung vorgenommen werden, weil einheitliche Skan zur Messung 
von Katastrophenschäden fehlen. 

Das Festhalten an quantitativen Risikoabschätzungen hängt sicher mit 
dem tief verwurzelten Vertrauen in Zahlen zusammen. Mit quantitativen 
Größen wird Objektivität und Unparteilichkeit assoziiert: zentrale Werte 
nicht nur in der modernen Wissenschaft, sondern auch in modernen Büro- 
kratien.® Aber wie kann der Anspruch der Wissenschaftlichkeit aufrecht- 
erhalten werden, obwohl an allen Ecken und Enden Defizite und Wis- 
senslücken sichtbar werden? Eine Strategie, auf diese Schwierigkeiten zu 
reagieren, besteht in einer geradezu ostentativen Reflexivität im Umgang 
mit Nicht-Wissen, die den Wissenschaftlichkeitsanspruch der Risikoanalyse 
stabilisieren soll. Das Nicht-Wissen wird gerade nicht bestritten, sondern 
explizit betont, um Wissenschaftlichkeit unter Beweis zu stellen. Als Kron- 
zeuge für diesen Umgang mit Nicht-Wissen wird ein Wissenschaftler her- 
angezogen — nämlich der Soziologe Niklas Luhmann —, um zu betonen, 
dass Nicht-Wissen ein legitimes und notwendiges Problem der Wissen- 
schaft in Risikolagen darstellt. 


»Luhmann (2003, S. 166) [Zitation im Original, A.F.] stellt nüchtern fest, dass das 
Typische an Risikolagen ist, dass man nicht genug weiß. Die Annahmen, die bei 
Entscheidungen und Analysen zugrunde gelegt werden, können selbstverständlich 
in Zweifel gezogen werden und überholen sich möglicherweise im Laufe der Zeit. 
Letztlich geht es darum, zu entscheiden, mit welchem Maß an Ungewissheit die 
(Mehrheit der) Gesellschaft zurzeit leben kann.« (BBK 2010a, 47) 


65 In seiner wichtigen Studie Trust in Numbers hat der Wissenschaftshistoriker Theodore 
Porter (1996) die Bedeutung von Zahlen und quantitativen Berechnung in Wissenschaft 
und öffentlichem Leben untersucht. Dabei argumentiert er, dass die Verwendung quan- 
titativer Verfahren immer auch eine politische Funktion hat. Ihnen wird zugetraut, Ob- 
jektivität und Unparteilichkeit zu gewährleisten und damit politische Streitigkeiten still- 
zustellen. 
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Hier wird eine Wissenschaftlichkeit vertreten, von der seriöserweise gerade 
keine vollständige Gewissheit erwartet werden kann, die gerade deshalb 
wissenschaftlich ist und bleibt, weil sie weiß, was sie nicht weiß. 

Man könnte nun aus soziologischer Perspektive die Selektivität und 
vielleicht sogar die schlichte Fehlinterpretation von Luhmanns Risikosozi- 
ologie seitens der Risikoanalytiker_innen des Bevölkerungsschutzes monie- 
ren. Schließlich geht es Luhmanns Risikotheorie nicht nur darum, dass 
»man nicht genug weiß«, um angemessene probabilistische Risikoberech- 
nungen zu erstellen. Schließlich ist der systemtheoretische Risikobegriff 
gerade nicht probabilistisch, sondern possibilistisch (Baecker 1991, 121). 
Kein Wahrscheinlichkeitskalkül kann jemals das »Risiko« einer Situation 
angemessen erfassen, weil die Entscheidungen, die in Bezug auf diese 
scheinbar gesicherte Wissensgrundlage getroffen werden, das, wovon sie 
ausgingen, zugunsten von »offenen Situationen, die von der Entscheidung 
erst geschaffen werden«, ersetzen (Baecker 1991, 119). Nicht-Wissen ergibt 
sich damit geradezu notwendig durch die Performativität von Beobachtun- 
gen und Entscheidungen in Risikolagen (siehe dazu auch: Esposito 2013). 
Es geht mir hier aber nicht um die richtige Luhmanninterpretation oder die 
Betonung der Performativität von Risikoabschätzungen, sondern vielmehr 
um die Performativität von Luhmanns Theorie im Feld des Katastrophen- 
schutzes, also um die Effekte des Bezugs auf eine soziologische Theorie 
durch Akteure des Regierens. Die Stellungnahmen im analysierten Material 
sind schließlich keine rein wissenschaftlichen Äußerungen, sondern mit 
institutionellen Weihen ausgestattete Berichte, die auf konkrete politische 
Effekte abzielen. Insofern ist im hier auffindbaren Umgang mit Nicht- 
Wissen auch eine Strategie des Regierens zu schen, die »vorsorglich« die 
Mängel der Vorsorge betont und so ihre eigenen Begrenzungen zugleich 
reflektiert als auch legitimiert. Unsicherheiten sollen auch deshalb offen 
kommuniziert werden, um überzogene Erwartungen an komplette Scha- 
densvermeidung zurückzuweisen. Der Bevölkerung wird nämlich eine 
»Vollkasko-Mentalität« (siehe: Bundestag 2012, 47) unterstellt, die verhin- 
dere, dass sie sich stärker auf ihre Selbsthilfefähigkeit besinnt, anstatt sich 
auf umfassenden Schutz durch den Staat zu verlassen. 


»Dabei muss allen Beteiligten deutlich gemacht werden, welche Erkenntnisse be- 
wiesen und belastbar sind und welche noch auf Annahmen beruhen. Hierdurch 
kann dargelegt werden, dass ein vollständiger Schutz der Bevölkerung durch staat- 
liche Einrichtungen nicht gewährleistet werden kann und dass eine entsprechende 
ereignisabhängige Vorbereitung der Bürger (Auf- und Ausbau der Selbsthilfefähig- 
keiten) gefordert und gefördert wird.« (BBK 2010a, 46f.) 
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Obwohl in den Berichten zur Risikoanalytik im Bevölkerungsschutz kein 
allwissender und allmächtiger Vorsorgestaat auftritt, kommt doch eine 
spezifische Artikulation von staatlicher Sicherheitsrationalität zum Tragen. 
So sorgt sich der Staat neben unvorhersehbaren Risiken auch vor den vor- 
hersehbaren Reaktionen der Öffentlichkeit bei Eintreten dieser Risiken, die 
von ihm mehr fordern, als er zu leisten im Stande oder willens ist. Letztlich 
bleibt die Bevölkerung dabei das Objekt des »Bevölkerungsschutzes«. Sie 
wird weniger als aktiver Akteur einbezogen, sondern vor allem als Stör- 
faktor behandelt, der nicht nur mangelhaft auf Katastrophen vorbereitet 
ist, sondern das Risikomanagement zudem auch noch mit überzogenen 
Erwartungen belastet. 

Eine zweite Strategie des Umgangs mit Nicht-Wissen und Ungewissheit 
besteht in der Betonung des Prozesscharakters der Risikoanalyse. 


»Abschließend wird hier noch einmal betont, dass die Risikoanalyse als Prozess zu 
verstehen ist. Erkenntnisse, verwendete Daten und methodisches Vorgehen sind 
regelmäßig zu überprüfen, zu aktualisieren und ggf. an neue Rahmenbedingungen 
anzupassen. Bei Bedarf sind zusätzliche Szenarien für neu identifizierte Gefahren 
zu entwickeln. Erkenntnislücken können durch gezielte Forschungsvorhaben 
geschlossen werden. Auf diese Weise kann eine realistische Einschätzung der 
aktuellen Risiken erfolgen, die je nach bereits ergriffenen Maßnahmen im Rahmen 
des Risiko- und Krisenmanagements zu einer Verbesserung der Risikolandschaft 
führt.« (Bundestag 2013, 16) 


Nicht-Wissen ist hier nicht nur ein dunkler Fleck auf der Landkarte des 
Risikos, der dutch zusätzliche Forschungen beseitigt werden kann. Denn 
die »Risikolandschaft« ist nicht statisch und ein für alle Mal zu kartieren, 
sondern permanent in Bewegung, so dass es auch keine abschließende 
Risikoanalyse geben kann. Die Betonung des Prozesscharakters der Risiko- 
analyse verweist bereits auf das sicherheitspolitische Leitmotiv der Resili- 
enz. Sicherheit verstanden als Resilienz wird hier nicht als Zustand, son- 
dern cher als Anpassungsprozess an eine sich ständig verändernde 
Ökologie der Gefahr bzw. eine »Risikolandschaft« verstanden. Deshalb 


66 Mit dem Katastrophensoziologen Wolf Dombrowsky (2013) kann man darin einen 
generellen Zug deutscher Sicherheitsbehörden erkennen. Aus einer Haltung heraus, in 
der sich Fürsorglichkeit und Paternalismus mischen, wird von einer mangelnden 
Selbsthilfefähigkeit der Bevölkerung ausgegangen, die im Katastrophenfall bestenfalls 
passives Schutzobjekt ist und im schlimmsten Fall selbst eine Quelle der Bedrohung. 
Gleichwohl zeigt die explizite Problematisierung der »Vollkasko-Mentalität« der 
Bevölkerung auch, dass es den Sicherheitsbehörden gegenwärtig um eine verstärkte 
Aktivierung der Selbsthilfekapazitäten der Bevölkerung geht. 
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geht auch das Intelligibilitatsraster des Bevölkerungsschutzes nicht in der je 
aktuellen »Risiko-Matrix« mit ihren grünen, gelben und roten Kästchen auf. 
Es ähnelt eher dem Paradigma einer Normalwissenschaft im Sinne Kuhns 
(1976). Die Matrix ist kein enzyklopädisches Verzeichnis aller möglichen 
Risiken, sondern ein Set von Regeln, Methoden, Standards und Verfah- 
rensvorgaben, die von unterschiedlichen Akteuren geteilt werden und die 
es so erlauben, immer neue paradigmatische Problemlagen zu identifizie- 
ren. Der Mehrwert dieser Matrix liegt weniger darin, die Welt komplett im 
Griff zu haben, sondern eine Grundlage zu liefern, die auch und gerade im 
Falle von Fehlschlägen konkrete Handlungsmöglichkeiten und Hand- 
lungsbedarfe ausweist. Immer wieder blitzt in den Berichten zur Risiko- 
analyse die Hoffnung auf, dass die perfekte Risikoanalyse möglich ist, 
wenn nur noch mehr Akteure beteiligt, noch mehr Daten gewonnen und 
noch mehr Erfahrungen mit Verwundbarkeiten gesammelt worden sind. 
Diese Hoffnung ist gewiss ein Phantasma — aber ein wirksames. Es trans- 
formiert Nicht-Wissen, den Mangel an Daten und Informationen, in eine 
Herausforderung, eine Aufgabe und ein Projekt. Dieser »Wille zum Wis- 
sen« ähnelt einem unersättlichen Begehren, dass durch Versagung nur 
noch mehr angetrieben wird. 

Die kritische Soziologie hat sich, sowohl wenn sie als Ideologickritik als 
auch wenn sie als Sozialkonstruktivismus auftritt, auf die Entlarvung von 
objektivistischen Geltungsansprüchen als Scheinwahrheiten spezialisiert.‘ 
Allerdings scheinen diese etablierten kritischen Werkzeuge im Fall der 
Risikoanalyse unbrauchbar zu sein. Schließlich wird hier gerade nicht die 
Objektivität eines Verfahrens behauptet, die man durch einen Blick in die 
black box der Wissensproduktion ihres konstruierten Charakters überführen 
könnte. Vielmehr ist ein savoir ignore’ zum savoir faire des Staates geworden. 
In jüngeren Debatten um strategisches Nicht-Wissen (McGoey 2012, 


67 Vor allem Bruno Latour (2004) hat diesen Fokus der kritischen Soziologie und des 
Sozialkonstruktivismus kritisiert. Dabei sind viele seiner Vorwürfe gegen die kritische 
Tradition gewiss überzogen und polemisch. Allerdings macht er überzeugend darauf 
aufmerksam, dass das Verhältnis von Wissen(schaft) und Politik nicht mehr einfach 
gemäß eines technokratischen Modells gedacht werden kann. An die Stelle der 
technokratischen »rules of experts« (Mitchell 2002) sind gerade in Situationen der 
Ungewissheit Konflikte um Wissens- und Wahrheitsansprüche getreten (zu derartigen 
Konflikten siehe auch: Callon, Lascoumes und Barthe 2009). 

68 Die Formel des savoir ignore geht auf Condocret zurück, der damit sowohl die philosophi- 
sche Methode beschreibt als auch den angemessenen Einsatz von Wissen in der Politik 
(siehe dazu: Rothschild 2001, 178). 
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Marquardt 2016) wird zurecht betont, dass auch dieses Wissen um Nicht- 
Wissen Machteffekte zeitigen kann und deshalb ebenso kritisch betrachtet 
werden muss wie klassische Wahrheitsansprüche. So können auch in den 
beiden soeben aufgezeigten Umgangsweisen mit Nicht-Wissen spezifische 
Machtstrategien gesehen werden. Einerseits wird das Nicht-Wissen gegen- 
über der Bevölkerung und der Öffentlichkeit als Grund für die begrenzte 
Reichweite staatlicher Schutzpolitik ins Feld geführt. Andererseits dient die 
Identifizierung von Wissenslücken dazu, die Netzwerke des Sicherheitsdis- 
positivs auszuweiten: mehr Akteure sollen einbezogen, mehr Daten ge- 
sammelt, mehr Problembereiche aufgedeckt werden. 


2.3.3. Verwundbarkeitskartierung. Der Raum der Katastrophe 


Neben der zeitlichen Unbestimmtheit stellt die Verräumlichung von Kata- 
strophen — die Reichweite eines Hochwassers, die Ausbreitung toxischer 
Gase, die Übertragungswege einer Ansteckungskrankheit — eine zentrale 
Herausforderung für Risikoanalysen im Bevölkerungsschutz dat. Schließ- 
lich ist diese Verräumlichung eine weitere Quelle von Unbestimmtheit. 
Denn neben der Eintrittswahrscheinlichkeit muss auch die »Flächenaus- 
dehnung des Ereignisses« (Allianz 2008, 31) abgeschätzt werden. Erst diese 
Räumlichkeit entscheidet darüber, ob ein Ereignis das Zeug zur Katastro- 
phe hat oder sich leicht einhegen lässt. Gleichzeitig bietet der Raum aber 
auch so etwas wie einen Anker im Meer der Unbestimmtheit. Schließlich 
können Schutzgüter und Hilfspotenziale in Bezug auf mögliche Gefahren 
verortet und kartiert werden, um so bereits in der Gegenwart Einsicht in 
bestehende Verwundbarkeiten und Schutzpotenziale zu erhalten. Deswe- 
gen spielt die räumliche Kartierung von Verwundbarkeiten eine mindes- 
tens ebenso große Rolle für den Bevölkerungsschutz wie die Abschätzung 
der Wahrscheinlichkeit zukünftiger Katastrophen. 

Techniken zur Verwundbarkeitskartierung bzw. zum »vulnerability 
mapping« kamen in den USA schon während des Kalten Krieges zum 
Einsatz, um das räumliche Ausmaß eines Atombombenangriffs zu ermes- 
sen (Collier und Lakoff 2008, 17f.). Uber die geographische Karte eines 
Bezugsgebietes wurde eine Folie gelegt, die die räumliche Ausbreitung der 
Zerstörungskraft der Bombe angeben sollte. So konnte zwar nicht die 
Frage nach dem Wann und Ob eines solchen Angriffs beantwortet werden, 
die mögliche Katastrophe konnte aber zumindest verortet werden, was 
dabei helfen sollte, die lokalen Verwundbarkeiten zu reduzieren und so 
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bereits in der Gegenwart ein Interventionsfeld für Sicherheitstechnologien 
zu eröffnen. 

Diese räumliche Dimensionierung ist auch ein fester Bestandteil der Ri- 
sikoanalyse im deutschen Bevölkerungsschutz. Insofern ist die Risikoana- 
lyse nicht nur eine zeitlich orientierte Matrix, sondern auch ein »Gefähr- 
dungskataster« (Dombrowsky, Horenczuk und Streitz 2003, 38); ein 
»Kataster der Staat, Gesellschaft und Wirtschaft in Deutschland potenziell 
bedrohenden Gefahren« (BBK 2010a, 11). Insbesondere mit Hilfe von 
computergestützten Anwendungen geographischer Informationssysteme 
(GIS) werden Verfahren möglich, die an Techniken des vulnerability mapping 
anschließen. Die Möglichkeiten moderner Informationstechnologie haben 
die zunächst noch analogen Verwundbarkeitskartierungstechniken in Be- 
zug auf Analysefahigkeit und Darstellungstechnik dabei deutlich erweitert. 

Die Erstellung eines »Gefährdungskatasters« mithilfe von GIS wurde 
schon vor der Verabschiedung der »neuen Strategie« im Projekt der Er- 
stellung eines Schutzdatenatlas geplant (siehe: Dombrowsky, Horenczuk 
und Streitz 2003), hat aber durch die Entwicklungen seit dem 11. Septem- 
ber neue Brisanz und vermehrte Anwendungen insbesondere im Notfallin- 
formationssystem deNIS II bekommen. Stets besteht das Ziel dieser Pro- 
jekte in der Sammlung, Zusammenführung und analytischen Auswertung 
raumbezogener Informationen zur Erlangung eines möglichst umfassen- 
den Lagebildes, das sowohl als Grundlage der Vorbereitungsplanung die- 
nen als auch als Koordinierungshilfe im Ernstfall zum Einsatz kommen 
kann. 

Dafür werden unterschiedliche Karten eines ausgewählten Gebiets mit 
je spezifischen Informationen über Schutzobjekte, natürliche Gegebenhei- 
ten, Gefährdungen und Schutzpotenziale erstellt, um diese dann so mitei- 
nander in Bezug zu bringen, dass Verwundbarkeiten sichtbar werden. Die 
Autor_innen des Schutzdatenatlas unterscheiden dabei zwischen Grundla- 
genkarten, Gefahrenkarten und Karten über das Schutzpotenzial (siche: 
Dombrowsky, Horenczuk und Streitz 2003, 7f.), die jeweils mit 
unterschiedlichen durch GIS ermöglichten Analyseinstrumenten traktiert 
werden können. »Grundlagenkarten« dienen dem Katastrophenschutz vor 
allem zur Kartierung von Schutzgütern und »natürlichen« geographischen 
Gegebenheiten auf dem entsprechenden Einzugsgebiet. Dafür erfasst wer- 
den 


»Informationen zur allgemeinen Geographie des Bezugsgebietes (z.B. Klima, 
Landnutzung) sowie zur Bevölkerung (z.B. Einwohnerzahl und -dichte), Umwelt 
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(z.B. geschützte Gebiete), Wirtschaft (z.B. Wirtschaftsleistung, Gewerbesteuerein- 
nahmen) und Versorgung (Hauptinfrastrukturen der Strom- und Trinkwasserver- 
sorgung).« (BBK 2010a, 23) 


Dabei ist es mit GIS möglich, die Daten nicht nur topographisch auf einer 
Karte zu verorten, sondern auch deren »topologische« Eigenschaften — die 
»Lagebeziehung zu anderen Geoobjekten (Topologie)« (Dombrowsky, 
Horenczuk und Streitz 2003, 89) — also die Relationen zwischen den unter- 
schiedlichen Objekten zu erfassen. Das geschieht sowohl mit der soge- 
nannten »Nachbarschaftsanalyse«, mit der sich bestimmen lässt, welche 
Objekte aneinander grenzen und wo es gefährliche räumliche Verknüpfun- 
gen gibt, als auch mit »Netzwerkanalysen«, die »Beziehungen von Netz- 
werken (z.B. Elektrizitätsnetze, Straßennetze, Gewässernetze) [...] ermit- 
teln und [...] berechnen.« (Dombrowsky, Horenczuk und Streitz 2003, 94). 
Analysen der relationalen Strukturierung eines Gebietes sind für die Ana- 
lyse von Vulnerabilitäten deshalb so wichtig, weil gerade die räumliche 
Verflechtung von »Schutzobjekten« potenziell gefährlich werden kann. 
Zum Beispiel kann die räumliche Nähe einer Chemiefabrik und eines 
Wohngebietes ein Problem darstellen, aber auch die Konzentration von 
interdependenten Infrastrukturen ist ein Faktor der Verwundbarkeit. 
Gefahrenkarten sollen vor allem Aufschluss über die »räumliche Aus- 
dehnung« (BBK 2010a, 26) eines Ereignisses geben. Abhängig von Szena- 
rien wird der Umkreis möglicher Ereignisse simuliert. Dies geschieht zu- 
meist mit Hilfe von sogenannten »Pufferberechnungen« (Dombrowsky, 
Horenczuk und Streitz 2003, 93), mit denen räumliche Ausbreitungen von 
Gefahrenstoffen berechnet werden. Dabei kann es sich um Schadstoffe, 
Sturmfluten, nukleare Wolken oder auch um Lärm handeln. Die Pufferbe- 
rechnung versucht gleichsam den »glatten Raum« (Deleuze und Guattari 
1997, 657ff.) einer Gefährdung zu bestimmen, der sich nicht an institutio- 
nelle und physische Einkerbungen und Grenzziehungen hält. Ein Raum, 
der häufig von einer volatilen Materialität konstituiert wird — Wasser, 
Sturm, Strahlung, Giftstoffe —, die an fixen Grenzen nicht halt macht. 
Sichtbar wird diese entgrenzende Qualität der Gefährdung durch eine 
sogenannte »Verschneidung« bzw. einen »Overlay« (Dombrowsky, Ho- 
renczuk und Streitz 2003, 95) der Karte eines Puffers mit einer 
Grundlagenkarte. Die Karten werden so übereinandergelegt, dass sich 
abschätzen lässt, welche Schäden im Einzugsgebiet entstehen könnten, 
wenn es zum simulierten Ereignis käme. Ebenso können Verwundbarkei- 


DIE REGIERUNG DER KATASTROPHE 149 


ten kenntlich werden, etwa durch die Positionierung eines Atomkraftwer- 
kes in einem Erdbebengebiet. 

Zur Abschätzung des tatsächlichen Schadensausmaßes muss diese 
Karte aber auch noch mit der »Karte des Schutzpotentials« in Beziehung 
gesetzt werden. Die Verwundbarkeit in einem Gebiet ist nämlich nicht nur 
abhängig von den strukturellen Beziehungen zwischen Gefährdungen und 
Schutzgebiet, sondern auch von den vor Ort verfügbaren operationellen 
Schutzressourcen. Deshalb verspricht man sich von der Kartierung von 
Verwundbarkeiten in Relation zu den Schutzpotenzialen die Überwindung 
eines »verdinglichte[n] Katastrophenverständnis[ses]« (Dombrowsky, Ho- 
renczuk und Streitz 2003, 36), das nur die äußere Gefährdung in den Blick 
nimmt und nicht erkennt, dass eine »Katastrophensituation aus mindestens 
zwei Bestandteilen, »dem Ereignis und den »Bewältigungsstrategien der 
Gesellschaft« (BBK 2005c, 3) besteht. Entsprechend werden systematisch 
die Einrichtungen von Ersthelfer_innen kartiert, etwa die Standorte von 
Krankenhäusern, Feuerwehren und Polizeistationen. Sichtbar werden so 
die Verteilung der Schutzeinrichtungen im Verhältnis zu potenziellen Ge- 
fährdungen und damit auch eventuelle räumliche Über- oder Unterversor- 
gungen. Zur Bestimmung des Versorgungsniveaus im Ernstfall ist vor 
allem die »raum-zeitliche Reichweite« (Dombrowsky, Horenczuk und 
Streitz 2003, 148) der Einrichtungen wichtig: Wie schnell ist ein Rettungs- 
team an einem Einsatzort, welchen Radius deckt eine Feuerwehr ab? Wie- 
derum sind es die relationalen Raumeigenschaften, die ausschlaggebend 
sind. Es geht um das »korrekte Abbilden topologischer Beziehung 
(Dombrowsky, Horenczuk und Streitz 2003, 94). Dies geschieht mit Hilfe 
von »Netzwerk- bzw. Graphenanalysen«, die »zwischen zwei Orten die 
optimalste Verbindung« (Dombrowsky, Horenczuk und Streitz 2003, 94) 
ermitteln. 

Die Verschneidung von Grundlagenkarten, Gefahrenkarten und Karten 
des Schutzpotenzials vermittelt Einsichten für die korrekte Vorsorgepla- 
nung. So können abhängig von Gefährdungsintensität und Wahrschein- 
lichkeit die Dislozierung von Hilfseinrichtungen geplant und die »optima- 
len Positionen für Ambulanzgaragen« (Dombrowsky, Horenczuk und 
Streitz 2003, 94) gefunden werden. Die Dislozierung der Task Forces im 
Bevölkerungsschutz (siehe 2.1.3.) basiert auf ähnlichen Erwägungen. Im- 
mer geht es um die Berechnung davon, wie schnell ein bestimmter Hel- 
fer_innentrupp — Feuerwehr, Polizei, Krankenwagen etc. — am Einsatzort 
sein kann und muss. Der Raum der Sicherheit, der durch Verwundbar- 
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keitsanalysen mit Geodaten in Szene gesetzt wird, erscheint hier als kom- 
plexe Ökologie unterschiedlicher räumlicher Modi. Topographische 
Räumlichkeiten (metrische Lage von bestimmten Objekten) und topologi- 
sche bzw. relationale Räume (Beziehungen, Nachbarschaften sowie Ver- 
netzungen von Räumen), Einkerbungen (Bezirksgrenzen, Deiche) und 
glatte Räume (Schadstoffausbreitung und Sturmfluten) müssen miteinander 
in Bezug gebracht werden.° Hinzu kommt eine zeitliche Dimensionierung 
des Raumes der Risikoanalyse als Raum der Sicherheit. Mögliche Ereig- 
nisse werden in ihrer Ausbreitung, mögliche Hilfspotenziale in ihrer »zeit- 
räumlichen« Entfernung zum Einsatzort dargestellt. So wird ein Sicher- 
heitsraum eröffnet, der einige Eigenschaften des »Milieus« aufweist, das 
Foucault als operativen Raum der Sicherheitsdispositive beschrieben hat.” 
»Der Sicherheitsraum verweist also auf eine Serie möglicher Ereignisse, er 
verweist auf [...] ein Zeitliches und Aleatorisches, die in einem gegebenen 
Raum eingeschrieben werden müssen.« (Foucault 2004, 40) Der Raum ist 
dabei bereits ein relationaler Raum, der nicht nur aus »euklidischen« Dis- 
tanzen, sondern ebenso aus topologischen Beziehungen entsteht. Trotz- 
dem dient der Raum als ein in der Gegenwart verfügbares und gestaltbares 
Setting, in dem die mögliche Gefahrenzukunft präsent gemacht werden 
kann. Die Verwundbarkeitskartierung eröffnet damit das »Gefahrenmilieu« 
als Interventionsfeld vorsorgender Sicherheitstechnologien. 

Die Zeitlichkeit des Sicherheitsraumes wird noch augenscheinlicher bei 
der Verwendung von Geodaten bei der Einsatzplanung und Koordinie- 
rung über das deutsche Notfallinformationssystem deNIS II, insofern in 
diesem Fall nicht nur mögliche Risiken simuliert, sondern aktuelle Bedro- 
hungen und deren Bearbeitung eingefangen werden sollen. Karten werden 
hier für drei Funktionen genutzt: das Lage-, Ressourcen- und Meldema- 
nagement (BBK 2006b). Für das Lagemanagement wird eine Grundlagen- 


69 Die Unterscheidung von glattem und gekerbtem Raum geht auf Gilles Deleuze und 
Felix Guattari (1997, 658-693) zurück. Während gekerbte Räume der Effekt von Ab-, 
Ein- und Grenzziehungen sind, sind glatte Räume nicht in gleicher Weise festgelegt. 
Vielmehr breiten diese sich eigengesetzlich aus und überfluten — bisweilen sprichwört- 
lich — territorialisierende Einkerbungen. 

70 Foucaults Konzept des Milieus als Raum der Sicherheit changiert zwischen historischem 
und systematisch-operativem Begriff. Hier steht die systematische Dimension seines Mi- 
lieukonzepts im Vordergrund. Anders als das Territorium — der Raum souveräner Si- 
cherheitsdispositive — ist das Milieu kein abgrenzbarer Raum, sondern ein zeit- 
räumliches Gefüge, das nicht so schr über seine Grenzen, sondern seine internen Relati- 
onen definiert ist. In Kapitel 3 steht dagegen die historische Transformation des Milieu- 
konzepts im Vordergrund (siche insbesondere Exkurs II). 
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karte mit einem »Ereignislayer« versehen, das Informationen zu faktisch 
vorliegenden Schadensfällen gibt (BBK 2006b, 6). Für das Ressourcenma- 
nagement können zusätzlich die lokal verfügbaren Hilfspotenziale ange- 
zeigt werden (BBK 2006b, 6). Schließlich ermöglicht das Meldemanage- 
ment einen Überblick über laufende oder bereits abgeschlossene 
Bearbeitungen des Ereignisses. »In einer Meldeliste werden alle Meldungen 
und erteilten Aufträge zur Lage mit dem aktuellen Status (zum Beispiel 
Auftrag erledigt) zusammenfassend dargestellt.« (BBK 2006b, 6) Zusätz- 
lich zu den Karten, die auch für die Vorbereitungsplanung Verwendung 
finden, werden für die Einsatzkoordinierung also auch Praktiken der Hil- 
feleistungen kartiert. 

Die »Lage« wird sichtbar als komplexes Geschehen, das aus der Inter- 
aktion unterschiedlichster Parameter entsteht. Ob ein solches Geschehen 
überhaupt zu einer Katastrophe wird und wie schwerwiegend sich diese 
auswirkt, hängt dann genau von der Interaktion von Objekten, Beziehun- 
gen, Ereignissen und Praktiken ab und nicht nur von der Schwere eines 
äußeren, singulären Ereignisses. Die »Lage« zeigt sich als eine »Serie von 
Ereignissen« — sowohl Schadensereignisse als auch Rettungsaktivitäten. Sie 
ist ein dynamischer und relationaler Zeit-Raum. Wiederum ist Foucaults 
Konzept des Milieus hilfreich, um dessen Charakteristika zu denken. 


»Die »Sicherheit« [wird] versuchen, ein Milieu im Zusammenhang mit Ereignissen 
oder Serien von Ereignissen oder möglichen Elementen zu gestalten, Serien, die in 
einem multivalenten und transformierbaren Rahmen reguliert werden müssen.« 


(Foucault 2004, 40) 


Anders als bei der Verwundbarkeitskartierung im Rahmen der Vorberei- 
tungsplanung ist das Milieu im Fall der Einsatzplanung und Koordinierung 
nicht nur ein Raum, in dem mögliche Ereignisse vorsorglich eingeschrie- 
ben werden können, sondern ein aktueller Ereignisraum. Das Milieu ist 
hier nicht nur der Ort, sondern auch das zeitliche »Mittendtin« der sich 
entfaltenden oder noch abzuwendenden Katastrophe bzw. »Lage«.”! 
Sowohl im Rahmen der Vorbereitungs- als auch der Einsatzplanung 
erlaubt die computergestützte Risikoanalyse die Visualisierung eines er- 
staunlich hohen Grades der Komplexität solcher Milieus. Deshalb sind 
Risikokarten gerade für die operative Seite des Bevölkerungsschutzes eine 


71 Dieser sowohl räumliche als auch zeitliche Sinn liegt schon im französischen Wort 
milieu. Einen ähnlichen Doppelsinn hat auch das deutsche Wort »Lage«, das als 
technischer Begriff eine wichtige Bedeutung im deutschen Notfallwesen hat. 
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so bedeutende Wissenstechnik. Das über Karten funktionierende Infor- 
mationssystem fungiert dabei wiederum zur Koordinierung unterschiedli- 
cher Akteure. Die Karte selbst kann als »boundary object« (Star und 
Griesemer 1989) verstanden werden, das die Zusammenarbeit von 
Akteuren durch die Etablierung von »coincident boundaries« ermöglicht.’? 
Die Akteure können sich in der Karte auf je spezifische Art und mit ihren 
eigenen Daten einschreiben und so im Verhältnis zu anderen Akteuren 
verorten. Das ermöglicht nicht zuletzt, dass eine zentrale Koordinierung 
»aus der Distanz« eines Lagezentrums wie dem GMLZ erfolgen kann. Das 
Informationssystem deNIS II bettet die einzelnen Karten also in ein größe- 
res Netz ein, so dass eine »boundary infrastructure« entsteht.” Die Situa- 
tion der Katastrophe kann gewissermaßen in den »Situationsraum« des 
Lagezentrums gebracht werden. Wie die standardisierte Risikomatrix er- 
möglicht auch das Kartensystem von deNIS II das praktische Knüpfen der 
Netze des Sicherheitsdispositivs. 

Allerdings stellt die Kartierung der Vulnerabilität auch eine Alternative 
zur quantifizierenden Risikomatrix dar. Der Vorteil besteht hier darin, dass 
die Karte nicht allzu abhängig von statistischen Daten über vergangene 
Ereignisse ist und gleichzeitig nicht nur mit imaginierten Zukünften ope- 
rieren muss, sondern sich an konkreten räumlichen Fixpunkten orientiert. 
Dadutch eröffnet sich zugleich ein Feld der Intervention für Techniken 
der vorbereitenden Katastrophenbewältigung: der Sicherheitsraum oder 
das »Milieu« in seiner materiellen Strukturiert- und Vernetztheit, an dem 


72 In ihrem klassischen Text, der das Konzept der boundary objects eingeführt hat, verweisen 
Star und Griesemer explizit auf die Bedeutung von Karten als boundary objects, insofern 
diese ein Gebiet mit gemeinsamen Grenzen umschreiben, auf dem dennoch ganz unter- 
schiedliche Daten eingetragen werden können (im Fall der Regierung der Katastrophe 
unter anderem Schadenslage, Ressourcen und bereits bearbeitete Aufträge). Karten sind 
also »common objects which have the same boundaries but different internal contents. 
They arise in the presence of different means of aggregating data and when work is dis- 
tributed over a large-scale geographic area. The result is that work in different sites and 
with different perspectives can be conducted autonomously while cooperating parties 
share a common referent« (Star und Griesemer 1989, 411). 

73Mit dem Konzept der boundary infrastructure haben Star und Bowker das Konzept der 
boundary objects erweitert. »Boundary infrastructures |[...] deal in regimes and networks of 
boundary objects (and not of unitary, well-defined objects).« (Bowker und Star 2000, 
314) Einer Analyse des Sicherheitsdispositivs hilft dieses Konzept zu erkennen, welche 
konkreten sozio-technischen Vorrichtungen die Koordination und Zusammenarbeit un- 
terschiedlicher Akteure ermöglichen. 


DIE REGIERUNG DER KATASTROPHE 153 


bereits in der Gegenwart gearbeitet werden kann, um Verwundbarkeiten zu 
reduzieren. 

Gleichwohl gehen mit dem kartenbasierten Risikomanagement auch et- 
liche Probleme einher. Beispielsweise kann es zu Fehlallokationen bei der 
räumlichen Verteilung von Hilfsressourcen kommen. Gerade weil das 
Katastrophenpotenzial immer nur relativ zu der Vulnerabilität des jeweili- 
gen Gebietes und den dortigen operativen Hilfsressourcen besteht, können 
Fehlplanungen auch harmlosere Ereignisse in katastrophische Ausmaße 
eskalieren lassen. So heißt es im Bericht zur Risikoanalyse des Bundestages 
aus dem Jahr 2010: »[U]nglückliche Verkettungen von Ereignissen und 
Fehlentscheidungen gehören ebenso in den Katalog akuter Gefahren, die 
Deutschland als Ganzes oder aber in Teilen betreffen können« (Bundestag 
2010, 7). Unter Bedingungen begrenzter Budgets und verfügbarer Ressour- 
cen werden alle Verbesserungen in der »Risikolandschaft«, alle Fortschritte 
in der Versicherheitlichung mit einer Erhöhung von Anfälligkeiten und 
Verwundbarkeiten an anderer Stelle erkauft. 

Eine weitere Zwickmühle betrifft die Verfüg- und Handhabbarkeit von 
Daten. Einerseits wird stets ein Mangel an verfügbaren Daten beklagt 
(Dombrowsky, Horenczuk und Streitz 2003, 125). Andererseits drohen die 
Katastrophenschützer_innen aber auch in einem »Meer von Daten« 
(Dombrowsky, Horenczuk und Streitz 2003, 25) unterzugehen, dass nicht 
nur aus signifikanten Informationen, sondern vor allem auch aus nicht- 
signifikantem Rauschen besteht. Die Informationen, die eigentlich als Ent- 
scheidungshilfe dienen sollen, drohen die Entscheidung faktisch zu er- 
schweren. Gerade Luhmann hat immer wieder betont, dass Entschei- 
dungshandeln durch zu viele Informationen cher belastet wird und 
formuliert scheinbar paradox: »Die Last der fehlenden Information ist die 
Voraussetzung für die Lust am Entscheiden.« (Luhmann 2000, 188) 

Und selbst wenn es möglich wäre, alle relevanten Daten zu sammeln 
und mit der so erzeugten Komplexität angemessen umzugehen: Ein be- 
stimmter Blick auf Risiken, der gerade gegen Ende des vergangenen Jahr- 
zehnts immer prominenter wurde, müsste selbst dann noch eine Unter- 
komplexität sowohl der zeitlichen als auch der räumlichen bzw. 
raumzeitlichen Methoden zur Risikoanalyse diagnostizieren. Radikal genug 
gedacht sprengen systemische Risiken die Raster — die Matrix und das 
Kataster — der Risikoanalyse. Systemische Risiken beschreiben Gefahrenla- 
gen und Verwundbarkeiten, die so komplex sind, dass einzelne, isolierte 
oder sporadische Risikoanalysen nicht mehr ausreichen. Sie nötigen zu 
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einer Reflexivität, die etwas in den Blick geraten lässt, das in jüngerer Zeit 
mehr als einmal in der Soziologie wie auch in öffentlichen Diskussionen 
verabschiedet wurde: die Gesellschaft. 


2.4. Gegenstand: Das »System« als Schutzobjekt und 
Gefährdungszusammenhang 


Seit der jüngsten Finanzkrise sind systemische Finanzmarktrisiken zu ei- 
nem ebenso viel wie kontrovers diskutierten Thema in den Sozialwissen- 
schaften (siehe unter anderem: Willke, Becker und Rostäsy 2013, Langley 
2014), aber auch in einer breiteren Öffentlichkeit geworden. Weniger 
öffentliche Beachtung finden dagegen systemische Umweltrisiken oder 
systemische Risiken in Infrastruktursystemen (siehe dazu: Renn und Keil 
2008, Collier, Lakoff und Kelty 2011). Gleichwohl sind letztere ebenso wie 
die systemischen Finanzmarktrisiken zu zentralen matters of concern sicher- 
heitspolitischer Strategien geworden. 

Systemische Zusammenhänge stellen dabei nicht nur Probleme, son- 
dern zugleich auch zentrale Schutzziele innerhalb des Sicherheitsdispositivs 
der Resilienz dar. Collier und Lakoff (2015) haben gezeigt, dass bereits im 
Rahmen der Zivilschutzplanungen während des Kalten Krieges in den 
USA miteinander zusammenhängende Versorgungsleistungen und Infra- 
strukturen, die als »vital« für die Kriegsführung und die Sicherheit der Be- 
völkerung angesehen wurden, zum sicherheitspolitischen Problem aufge- 
stiegen sind. Im Zuge dieser Überlegungen hat sich eine neue 
Sicherheitstechnologie entwickelt, die Collier und Lakoff als »vital systems 
secutity« bezeichnen und von der klassischen biopolitischen Bevölkerungs- 
sicherheit abgrenzen. Um das »Heimatland« und das Leben der Bevölke- 
rung zu schützen, muss die Integrität »vitaler Systeme« gewahrt werden. 
Unter dem Stichwort »Schutz Kritischer Infrastrukturen« bilden derartige 
Überlegungen einen mittlerweile fest etablierten Topos in Sicherheitsstra- 
tegien einer Reihe westlicher Staaten (siche dazu: Der Derian und Finkel- 
stein 2008, Dunn Cavelty 2008, Aradau 2010, Folkers 2012). Dabei geht es 
längst nicht mehr nur um den Schutz von »kriegswichtigen Infrastruktu- 
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ren« und Systemen, sondern allgemeiner um »gesellschaftswichtige« oder 
»lebenswichtige« Strukturen und Leistungen.”4 

Was sich gegentiber der Zeit des Kalten Krieges geandert hat, ist aller- 
dings, dass die »vitalen Systeme« nicht mehr nur als extern — von feindli- 
chen Atombombenabwürfen etwa — bedroht angesehen werden, sondern 
dass ihnen ein intrinsisches Gefahrenpotenzial zugeschrieben wird. Gefahr 
entsteht nicht ausschließlich durch Schocks aus der Umwelt, sondern hängt 
ebenso mit systeminternen Resonanzeffekten zusammen. Genau das 
drückt die Kategorie »systemisches Risiko« aus. Zwar wird bisweilen ge- 
argwöhnt, dass die Rede von systemischen Risiken auf eine Dekulpation 
von Verantwortungsträgern hinauslaufe und somit bloß eine Semantik 
»organisierter Unverantwortlichkeit« (Beck 1988) sei, indem mit Verweis 
auf die Komplexität systemischer Zusammenhänge politische und rechtli- 
che Haftungsansprüche abgewiesen werden. Systemisches Risiko ist aber 
auch eine reflexive Risikorationalität, weil sie zur Selbstbeobachtung, zur 
Reflexion der »eigenen« Strukturen und Verwundbarkeiten nötigt. Im ge- 
genwärtigen Dispositiv der Sicherheit nimmt das »System« deshalb eine 
ambivalente Stellung ein. Es ist sowohl Schutzobjekt — Gegenstand der Si- 
cherheit — als auch Gefahrenberd. Das daraus resultierende Sicherheitsprob- 
lem besteht darin, dass sich die systemischen Risiken nicht einfach dadurch 
bekämpfen lassen, dass man die Systeme, von denen diese ausgehen, be- 
seitigt. Der Ausstieg erscheint nicht als Option, um der selbstgewebten 
systemischen Gefährdung zu entgehen, weil die Gesellschaft von dem, was 
sie gefährdet, zugleich existentiell abhängt. 

In diesem Kapitel werde ich eine Reihe von exemplarischen Problema- 
tisierungen systemischer Risiken in unterschiedlichen Feldern — von der 
Lebensmittelsicherheit bis zum Finanzmarkt — analysieren. Mein Analyse- 
fokus wird im Folgenden also über den deutschen Katastrophen- und 
Bevölkerungsschutz hinausgehen. Dadurch werden die Familienähnlich- 
keiten zwischen den Sicherheitsrationalitäten im Katastrophenschutz und 
anderen Bereichen sichtbar, die sich ebenfalls der Regierung der Katastro- 
phe (als systemisches Risiko) verschrieben haben. Auch wenn in diesen 
Bereichen nicht immer der Begriff »systemisches Risiko« verwendet oder 
das Schutzobjekt als »System« beschrieben wird — ebenso häufig wird von 
»komplexen Risiken« und »Ereignisverkettungen« gesprochen, die »Liefer- 


74Ich werde in Kapitel 3.1. genauer auf die historischen Entwicklungen in Deutschland 
eingehen, die zur Etablierung des Topos der Lebenswichtigkeit von Infrastrukturen bei- 
getragen haben. 
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ketten« oder »Infrastrukturen« betreffen —, ahneln sich die sicherheitsstra- 
tegischen Problematisierungen doch so sehr, dass sie als Teil ein und des- 
selben Sicherheitsdispositivs verstanden werden müssen. 

Im Folgenden werde ich zunächst auf den Aufstieg der Kategorie des 
systemischen Risikos zum Kardinalproblem der Regierung der Katastrophe 
eingehen (2.4.1.). Danach wird gezeigt, wie das system of systems als allgemei- 
ner Horizont gegenwärtiger Sicherheitsdispositive figuriert (2.4.2.). Sodann 
werde ich herausarbeiten, welche systemischen Risiken in jeweils spezifi- 
schen Bereichen — vom Schutz Kritischer Infrastrukturen bis zur Seuchen- 
kontrolle — identifiziert werden (2.4.3.). Der Finanzmarkt stellt dabei einen 
Sonderfall dar, weil die Aufmerksamkeit für systemische Risiken hier be- 
sonders groß ist (2.4.4.). Schließlich wird die Frage aufgeworfen, wie sich 
die herausgearbeiteten Ähnlichkeiten in den Problematisierungen systemi- 
scher Risiken im Rahmen einer Dispositivanalyse interpretieren lassen 
(2.4.5.). 


2.4.1. Der Aufstieg des systemischen Risikos 


Die Terroranschlage des 11. September 2001 haben ein Jahrzehnt vielfälti- 
ger Neuorientierungen der Sicherheitspolitik in Deutschland eingeleitet. 
Knapp zehn Jahre später, am 11. März 2011, sollte ein anderes Ereignis die 
Erde und mit ihr die Gefüge der Sicherheit erschüttern: das Tohoku-Erd- 
beben in Japan und seine Folgen. Einschneidend war der 11. März 2011, 
weil sich nicht nur en Ereignis, sondern eine »Dreifach-Katastrophe« aus 
Erdbeben, Tsunami und Nuklearkatastrophe im japanischen Atomreaktor 
Fukushima Daiichi an der japanischen Ostküste ereignete. Der natürliche 
Auslöser des Ereignisses lag fernab menschlicher Einflussmöglichkeiten: 
130 Kilometer vor der japanischen Küste und 24 Kilometer unter der Erd- 
oberfläche hatte eine Bewegung von Erdplatten die Erschütterungen aus- 
gelöst. Die tektonische Begegnung der Erdplatten ließ jedoch nicht nur 
Land und See erbeben, sondern versetzte zugleich eine Reihe von sozio- 
technischen Systemen in Schwingung. Das Beben hat Unterscheidungen 
zwischen vermeintlich getrennten Bereichen oder »Systemen« im wahrsten 
Sinne des Wortes in sich zusammenbrechen lassen und an deren Stelle ein 
vibrierendes materielles Gefüge, eine »resonance machine« (Connolly 2011, 
124) gesetzt, in der Rückkopplungseffekte eine katastrophische Ereigni- 
seskalation bewirkt haben. Was an der Mehrfach-Katastrophe in Japan 
selbst für ausgewiesene Sicherheitsexpert_innen so schockierend war, war 
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kein singulares, undenkbares oder noch nie dagewesenes Ereignis, wie es 
beim 11. September der Fall gewesen war. Jedes der Ereignisse vom Kata- 
strophenmärz in Japan hatte historische Vorläufer. Noch nie dagewesen 
und unerwartet waren jedoch die spezifische Verkettung der Ereignisse 
und ihre kaskadierende Ausweitung. 

Dies lässt sich an den jeweils kurz nach den Ereignissen vom 11. Sep- 
tember 2001 und 11. März 2011 veröffentlichten Gefahrenberichten der 
Schutzkommission ablesen. Nach dem 11. September hieß es etwa: »Die 
Terroranschläge in den USA am 11. September 2001 haben deutlich ge- 
macht, dass zukünftig im Rahmen des Zivil- und Bevölkerungsschutzes 
bisher nicht für realistisch gehaltene Szenarien berücksichtigt werden müs- 
sen.« (Schutzkommission 2001, 7) Zehn Jahre später heißt es dann: 


»Die in Japan durch das zeitliche Zusammenwirken von drei in höchstem Maße 
katastrophalen Ereignissen eingetretene Lage entspricht einer Ereigniskaskade 
(Domino-Effekt) in einem bislang nach dem Prinzip der »Wahrung praktischer 
Vernunft: bei klassischen Risikobetrachtungen als sunwahrscheinlich« (sog. »seltenes 
Ereignis) dem sog. »Restrisiko« zugeordnetes Ereignis.« (Schutzkommission 2011, 
19) 


Zwar wurde in beiden Fällen gefordert, bisher nicht für möglich gehaltene 
Szenarien zu berücksichtigen. Was sich jedoch verändert hat, ist die Quelle 
der Unsicherheit: einmal ist es das singuläre Ereignis selbst, das andere Mal 
sind es seine Folgen bzw. die fatale Serie unglücklicher Ereignisse. 

Neben der japanischen Mehrfach-Katastrophe waren es zuletzt vor al- 
lem die Krisen der Finanzökonomie, die dazu beigetragen haben, ein zwar 
bekanntes, aber zugleich wenig beachtetes Risikoverständnis mit Nach- 
druck auf die Agenda der Sicherheitsapparate zu setzen. Die weltweite 
Finanzkrise der Jahre 2007 und 2008 sowie die seit 2011 perennierende 
Eurokrise haben es weit über die Kreise von Sicherheitsexpert_innen und 
Finanzmarktakteuren hinaus üblich werden lassen, von Ansteckungsgefah- 
ren, ‘oxic connections, financial meltdown und immer wieder auch von systemi- 
schen Risiken zu sprechen. Das ökonomische Risikomanagement ist 
dadurch zu einem weiteren »Epizentrum« der Aus- und Umarbeitung des 
Sicherheitsdispositivs geworden. 

Die japanische Katastrophenserie wie auch die weltweiten Finanz- und 
Schuldenkrisen stellen Ereignisse mit paradigmatischem Mehrwert dar, 
insofern sie eindrücklich die Grenzen eines spezifischen Risikoverständnis- 
ses und mithin die Grenzen der Analyse katastrophischer Risiken sichtbar 
machten. Das heißt nicht, dass die bisherigen Analysen katastrophischer 
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Risiken vollkommen hinfällig geworden wären. Allerdings konzentriert sich 
das Sicherheitsdispositiv etwa seit dem Ende des ersten Jahrzehnts des 
neuen Jahrtausends verstärkt auf systemische Risiken mit unterschiedlichen 
Morphologien: Ereigniskaskaden, Dominoeffekte, selbstverstärkende Fe- 
edbacks etc. Dabei knüpft ein systemisches Verständnis der Katastrophe in 
vielerlei Hinsicht an die bisher geschilderte »generische« Gefährdungs- 
auffassung an — gerade das macht es für das entstehende Sicherheitsdispo- 
sitiv auch so anschlussfähig. Allerdings sprengt »systemisches Risiko« kon- 
sequent genug gedacht die zeitlichen, räumlichen und sachlichen Grenzen der 
genetischen Gefährdungsauffassung und der Ausarbeitung der Risikoana- 
lytik im Bevölkerungsschutz. 

Die zeitliche Grenze betrifft die Bestimmung des Risikos durch die Mul- 
tiplikation von Eintrittswahrscheinlichkeit und Schadensausmaß. Unter 
dem Eindruck des »Fukushima Schocks« merkt der Gefahrenbericht der 
Schutzkommission kritisch an: 


»Die Katastrophe in Japan und die draus folgenden Reaktionen in Deutschland 
machen deutlich, dass im Zusammenhang von »Seltenen Ereignissen mit extrem 
hohem Schadensschwere< [sic!] die für sehr viele Betrachtungsfälle zweckdienliche 
und bewahrte Auffassung des Risikos als Produkt aus Schadensschwere und Ein- 
trittswahrscheinlichkeit gesellschaftspolitisch unzulänglich ist.« (Schutzkommission 
2011, 19) 


SchlieBlich ist es nicht nur die Wahrscheinlichkeit eines einzelnen Ereignis- 
ses, sondern auch die Wahrscheinlichkeit einer bestimmten Verkettung 
von Ereignissen, die in einer systemischen Perspektive bestimmt werden 
müssten. Der isolierte Punkt in der Risikomatrix ist daher wenig aussage- 
kraftig.7> In einem Bericht des Zukunftsforums Öffentliche Sicherheit — 
ein parteiübergreifender Zusammenschluss von Bundestagsabgeordneten — 
heißt es programmatisch: 


»Die Mitwirkenden des »Zukunftsforums Öffentliche Sicherheit: sind sich einig, 
dass die physische und politische Existenz der Bundesrepublik Deutschland nur in 
extremen Ausnahmefällen von einem singulären Ereignis bedroht oder gar zerstört 
werden kann. [...] Viel wahrscheinlicher sei, dass sich existenzgefährdende, natio- 


75 Dementsprechend müssen Szenarien komplexe Ereignisverkettungen berücksichtigen. 
So entwirft das Zukunftsforum Sicherheit in seinem Griinbuch ein Szenario mit eng 
gekoppelter Ereignisfolge, in der ein Hochwasser in einem Hitzesommer zur 
Vermehrung von Mücken und zur Ausbreitung einer Pandemie führt, die aufgrund der 
durch Hochwasser und Hitze gebundenen Hilfskapazitäten nur schwer eingedämmt 
werden kann. Siehe: ZöS (2008, 36). 
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nale Notlagen aus dem Zusammenwirken mehrerer Negativereignisse ergeben. 
Durch Dominoeffekte können natürliche, technische, soziale und ökonomische 
Faktoren interagieren und [...] zu sehr unterschiedlichen Schadensverläufen füh- 
ren.« (ZÖS 2008, 14) 


Zwar ist die räumliche Kartierung von Vulnerabilitat in der Lage, die Kom- 
plexität von kaskadischen Ereignisverlaufen in den Blick zu bekommen. 
Die radikale Ausfransung eines Ereignisses, die sich aus komplexen Risi- 
kolagen ergeben kann, lässt aber auch die Limitation des geographischen 
vulnerability mapping, and damit die Grenzen der räumlichen Dimensionie- 
rung der Risikoanalytik im Bevölkerungsschutz, deutlich werden. Schließ- 
lich soll sich die Kartierung von Gefährdung und Verwundbarkeit »immer 
auf die geschlossene Einheit eines bestimmten räumlichen Bezugsgebietes« 
(BBK 2010a, 23) beziehen. Aber was ist, wenn, wie im Falle der Mehrfach- 
Katastrophe, Beeinträchtigungen und Zerstörungen der japanischen Infra- 
struktur zu Lieferengpässen und Produktionsausfällen noch in der deut- 
schen Automobilindustrie führen? Was ist, wenn eine Gefährdung keine 
»geschlossene Einheit«, sondern eine Reihe offener und zugleich interde- 
pendenter Systeme betrifft? Bereits in dem für die globale Sicherheitsland- 
schaft einflussreichen Bericht des PCCP von 1997 wurde auf die »new 
geography« aufmerksam gemacht, die durch Globalisierung und Digitalisie- 
rung entstanden sei und damit zugleich eine neue Topologie der Gefähr- 
dung erzeugt habe (siehe: PCCP 1997, 7ff.). So sei zum einen ein virtueller 
Raum entstanden, der vollkommenen anderen Spielregeln gehorche als 
physische Räume. »[T]he day may be coming when an enemy can attack us 
from a distance, using cyber tools [...]. The new geography is a borderless 
cyber geography whose major topographical features are technology and 
change.« (PCCP 1997, 7) Ganz ähnlich hat zwanzig Jahre später auch das 
Bundesamt für Sicherheit in der Informationstechnik den mittlerweile 
etwas angestaubten Topos des cyber space aufgerufen und auf eine neue 
»Gefährdungslage im Cyber-Raum« (BSI 2017, 5) hingewiesen. Zugleich, 
so wird argumentiert, ist die physische Vernetzung und damit die Ver- 
wundbarkeit für physische Bedrohungen weitläufiger, komplexer und un- 
übersichtlicher geworden. »In the networked world of today, the effects of 
such physical attacks could spread far beyond the radius of a bomb blast.« 
(PCCP 1997, 5) Dabei ist die Bezugnahme auf den »radius of a bomb 
blast« eine deutliche Anspielung auf das klassische vu/nerability mapping, bei 
dem der Umkreis bzw. Puffer eines Atombombenabwurfs mit einem abge- 
grenzten Bezugsgebiet verschnitten wurde, um dessen Verwundbarkeiten 
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zu ermitteln — eine Prozedur, die in der »vernetzten Welt der Gegenwart« 
nur noch von begrenztem Nutzen ist. 

SchlieBlich zeichnen sich die komplexen Gefahrdungen aber nicht nur 
durch eine räumliche und zeitliche, sondern auch durch eine sachliche Ent- 
grenzung aus. Die Mehrfach-Katastrophe ist schließlich gerade durch die 
Resonanz zwischen »natürlichen« und »soziotechnischen« Ereignissen und 
Systemen entstanden. 


»Die konventionelle Einteilung in die drei Kategorien Naturkatastrophe, techni- 
sche oder man-made Katastrophe verführt dazu, die nachfolgenden Schutzmaß- 
nahmen jeweils nur innerhalb dieser gedanklichen Schublade zu entwickeln. Mit 
einer neuen Kategorie »Systemversagen« kann zumindest mehr Augenmerk auf die 
komplexen systemischen Zusammenhänge und Interdependenzen gerichtet wer- 
den, um Katastrophen verhüten zu können.« (Allianz 2008, 49) 


Im Angesicht von komplex-vernetzten Gefahrenlagen wird daher immer 
wieder eine »Abkehr von sektorbezogenen Betrachtungen von Gefahrenla- 
gen hin zu einem Systemverständnis« empfohlen (Schutzkommission 2011, 
130). Das System ist in diesen Ansätzen also eine Figur, die »konventio- 
nelle Einteilungen« und »sektorbezogene Betrachtungen« überwinden soll. 
Sie problematisiert damit gesellschaftliche und institutionelle Differenzie- 
rungen als willkürliche Grenzlinien, die eine angemessene Reaktion auf 
entgrenzte Gefährdungen erschweren. Dabei steht bei diesen Ansätzen, die 
sich als »ganzheitliche, vernetzte, kybernetische, systemische« (Allianz 
2008, 18) verstehen, das Eigene, das »System«, und nicht die »Umwelt« im 
Vordergrund. 


»Katastrophen entstehen demnach nicht aus heiterem Himmel und nicht durch 
singuläre Ursachen (Naturgewalt, technisches oder menschliches Versagen), son- 
dern dutch ein sogenanntes Systemversagen. Das bedeutet, dass ein System (z.B. 
Verkehrssystem, Energieversorgung, Gesundheitswesen) deshalb ausfällt, weil der 
Mensch die materiellen und immateriellen Elemente des Systems nicht sorgfältig 
genug aufeinander abgestimmt hat.« (Allianz 2008, 17) 


Die generische Gefährdungsauffassung wird mit der systemischen Per- 
spektive nicht außer Kraft gesetzt, sondern intensiviert und erweitert. Der 
generische Horizont der Gefährdung hat sich sogar noch einmal erweiter- 
tet: »Alles kann Auslöser sein« (Z6S 2008, 20). Auch sehr unscheinbare 
Ereignisse können eine gleichsam enorme Wirkung entfalten, so wie laut 
der Chaostheorie schon der Flügelschlag eines Schmetterlings einen Orkan 
auf einem anderen Teil der Erde auslösen kann (siehe: Gleick 1990, 20- 
53). Die generische Gefährdung geht nun aber nicht mehr aus dem 
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unendlichen »All« äußerer Gefahren hervor, sondern letztlich aus der 
internen Beschaffenheit dessen, was doch eigentlich vor diesen Gefahren 
geschützt werden soll. Dabei geht es nicht nur darum, dass das System 
Irritationen oder Störimpulse aus der Umwelt immer systemspezifisch 
verarbeiten muss, wie Luhmann (2008) in Ökologische Kommunikation betont. 
Vielmehr ist das »System« ein substanzieller Gefahrenzusammenhang, in 
dem systemeigene Prozesse sich zu gefährlichen Resonanzen auswachsen 
können, die nachhaltige Schäden produzieren. Zudem sind die Resonanzen 
zwischen den Systemen nicht nur kommunikativ, sondern materiell, 
insofern die Systeme durch störungsanfällige Infrastrukturen und 
substanzielle Versorgungsleistungen miteinander gekoppelt sind.76 


2.4.2. Das »system of systems« als Horizont des Sicherheitsdispositivs 


Im Zuge der verstärkten Aufmerksamkeit für systemische Risiken sind 
»Systeme« aber nicht nur zum Gefahrenherd, sondern immer mehr auch 
zum vorrangigen Schutzobjekt von Sicherheitsdispositiven geworden. 
Häufig hat nämlich der Zusammenbruch systemische Zusammenhänge 
überhaupt erst sichtbar werden lassen, wo vorher nur isolierte Elemente 
gesehen werden konnten. Der Zusammenbruch des Finanzmarktes hat erst 
das Ausmaß der Interdependenzen zwischen den wichtigsten Finanzinsti- 
tutionen sichtbar gemacht. Die ripple effects der Finanzkrise haben die Ab- 
hängigkeit westlicher Gesellschaften von der Finanzwirtschaft hervortreten 
lassen. Der Zusammenbruch von Infrastrukturen lässt regelmäßig deren 
Bedeutung für das Funktionieren einer technisierten Gesellschaft bewusst 
werden. Und erst seit man begonnen hat, sich um die Integrität eines Net- 
zes miteinander verwobener Infrastrukturen wie Wasser- und Stromver- 
sorgung, Verkehr, Behörden und Gesundheitswesen zu sorgen, ist so etwas 
wie eine infrastrukturelle Totalität, nun als Kritische Infrastruktur ange- 
sprochen, in Erscheinung getreten. Aber auch abseits vom Schutz Kriti- 
scher Infrastrukturen und systemwichtiger Finanzinstitutionen zeichnen 


76 Luhmann betont zwar durchaus das Problem der Resonanz, das zur Überlastung von 
sozialen Systemen führen kann. Im Blick hat er dabei aber nur die kommunikative Re- 
sonanz, die durch die allgemeine Erregung und Besorgnis über ökologische Risiken ver- 
stärkt durch Regulierungsauflagen des politischen Systems die Subsysteme überlasten 
kann (Luhmann 2008, 143-148). Die materiellen Resonanzphänomene, die im Fall sys- 
temischer Risiken eine Rolle spielen, lassen sich eher durch Rekurs auf Connollys (2011, 
124-147) Konzept der »resonance machines« begreifen. 
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sich Systeme, komplexe Zusammenhange und Netzwerke immer deutli- 
cher als distinkter und bisweilen wichtigster, wenn auch schwieriger Gegen- 
stand der Sicherheit ab: Etwas, das geschützt werden muss, weil wir von ihm 
abhängen, auch und gerade weil es ein hohes endogenes Störungspotenzial 
aufweist. Die vitalen Systeme sind in einem doppelten Sinne kritisch: Sie 
sind einerseits von entscheidender Bedeutung für das Funktionieren der 
Gesellschaft, sie sind andererseits aufgrund ihrer hohen Komplexität aber 
auch krisenanfällig und damit in einem potenziell kritischen Zustand. 

Mit diesem neuen, schwierigen Gegenstand der Sicherheit verändert 
sich zugleich das Verständnis von Sicherheit. Der Zustand der Sicherheit 
besteht dann vor allem im reibungslosen Funktionieren eben dieser Sys- 
teme. »Unter diesen Bedingungen bedeutet »Offentliche Sicherheit: in ers- 
ter Linie, dass komplexe Prozesse und Systeme — lokale, nationale bis hin 
zu transnationalen — möglichst problemlos funktionieren.« (ZöS 2008, 44) 
Dieses Verständnis von »öffentlicher Sicherheit« als Sicherstellung »prob- 
lemloser Funktion« von »Prozessen und Systemen« unterscheidet sich auf 
den ersten Blick von der Zielsetzung der »neuen Strategie«, die als Ziel den 
»Schutz der Bevölkerung vor besonderen Gefahren« bzw. den »umfas- 
sende[n] und wirkungsvolle[n] Schutz der Bevölkerung und ihrer Lebens- 
grundlagen« (BBK 2010b, 19, 48) angegeben hatte. Gleichwohl kommt es 
nicht zu einer schlichten Ersetzung des einen durch ein anderes Schutzob- 
jekt, sondern zu einer Verlagerung und Umgruppierung. Die Bevölkerung 
bleibt weiterhin entscheidend, aber sie ist nicht länger die primäre Inter- 
ventionsoberfläche zur Herstellung der Sicherheit. Sie ist das Ziel, aber 
nicht die Zielscheibe, also nicht der unmittelbare Ansatzpunkt der Sicher- 
heitstechnologien. Diesen geht es darum, die Systeme vor Gefahren zu 
schützen und im Notfall das Funktionieren der Systeme auftechtzuerhal- 
ten. Allerdings müssen die Systeme auch vor sich selbst geschützt werden, 
indem deren interne Verwundbarkeit reduziert wird. 

Verwundbar ist ein System durch seine internen Verflechtungen, aber 
auch durch seine Abhängigkeiten von anderen Systemen. Die Systemper- 
spektive steht deshalb nicht für eine »sektorale« Logik, der es jeweils nur 
um spezifische gesellschaftliche »Subsysteme« geht, die so unterschiedlich 
operieren, dass sie jeweils nur aus ihrer eigenen Logik heraus analysiert 
werden können. Stattdessen steht die »systemische« Perspektive hier für 
einen »ganzheitlichen« Ansatz, der das »Ganze« der Systeme in den Blick 
bekommt. »Sowohl die Risikosteuerung als auch das Krisenmanagement 
müssen von einer sektoralen Betrachtung zu einer prozessualen und ganz- 
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heitlichen Betrachtung kommen.« (Z6S 2008, 26) Die Systeme sind 
aufeinander angewiesene Gebilde, die in ihrem Zusammenhang betrachtet 
werden müssen. 


»Jedes der verschiedenen Systeme (z.B. Verkehrswesen, Energieversorgung, Ge- 
sundheitswesen) ist für sich allein katastrophenanfällig. Weil alle durch Stromver- 
sorgung sowie Informations- und Telekommunikationstechnologie aneinander 
gekoppelt sind, ist es möglich, dass deshalb alle Systeme gemeinsam versagen.« 
(Allianz 2008, 46) 


»Man guckt auf das ganze System und man guckt, wie die Systeme unterei- 
nander interagieren.« (Interview 2). Diese Interaktionsebene, das »system 
of systems« (Interview 2), bildet dann den ultimativen Horizont des Kata- 
strophenschutzes. Das system of systems ist ein interdependentes Netz von 
operativen Einheiten, die füreinander funktionsnotwendige Dienste pro- 
duzieren. 

Aber weil die Störung in einem dieser Systeme sich schnell auf andere 
ausbreiten kann, betreffen die systemischen Risiken letztlich die »ganze 
Gesellschaft« (Z6S 2008, 16). Die Problematisierung systemischer Risiken 
bekommt dadurch eine geradezu soziologische Dimension. Durch die 
Konzeption eines ebenso interdependenten und störanfälligen system of vital 
systems wird sich die Gesellschaft ihrer selbst als fragiles und komplexes 
Funktionsnetzwerk gewahrt. Dabei werden zwei Charakteristika auf die 
gesamte Gesellschaft übertragen, mit denen Charles Perrows (1987) bereits 
in den 1980er Jahren versucht hat, die Normalität von Katastrophen in 
hochtechnologischen Systemen wie Atomktaftwerken zu beschreiben: 
enge Kopplung und hohe Komplexität. Die Gesellschaft ist erstens so 
vernetzt und interdependent, dass sich Schockereignisse schnell fortsetzen, 
ausweiten und verstärken und im schlimmsten Fall zu Zusammenbrüchen 
führen wenge Kopplune« (Perrow 1987)). Diese Komplexität besteht nicht 
nur in einer Vernetzung, die zum Übertragungsweg für Gefahrenereignisse 
werden kann, sondern auch in einer Opazität der Netze, Wege und Inter- 
dependenzen. Die Gesellschaft ist hier eine eng verzahnte Mega-Maschine: 
hochsensibel für Störungen und gleichzeitig undurchschaubar.”” 

Dafür wird immer wieder die »komplexe technische Vernetztheit« der 
»Industriegesellschaft« verantwortlich gemacht, die durch ihre Vernetzung 


77In jüngeren Veröffentlichungen hat Perrow (2011) seinerseits seine Normal Accident 
Theory auf Zusammenhänge jenseits einzelner Organisationen bzw. hochtechnologischer 
Systeme erweitert. 
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»hochsensibel« geworden sei (siche: Schutzkommission 2011, 46). Die 
informatorische Vernetzung kommt dabei nicht nur als zusätzlicher Zweig 
zu bisherigen industriellen Prozessen hinzu. Vielmehr ist die gesamte mo- 
derne Technik zunehmend auf Informationstechnologien angewiesen. 


»Die hohe Abhängigkeit von IKT [Informations- und Kommunikationstechnolo- 
gie, A.F.] wird in den kommenden Jahren weiter steigen. Damit werden Störungen 
— insbesondere bei kritischen Prozessen — zunehmend intolerabel. Die eingesetzten 
IKT Architekturen werden aber gleichzeitig komplexer. Damit sind sie tendenziell 
fehleranfälliger und störungsempfindlicher.« (Z6S 2008, 18) 


Zudem wird in sozio-technischen GroBprojekten wie der »Industrie 4.0« 
bzw. dem »Internet der Dinge« die Vernetzung zwischen technischen Ge- 
räten und IT-Funktionen immer intensiver, was neue Risiken mit sich 
bringt. »Die zunehmende Vernetzung von IT-Komponenten und daraus 
erwachsende Abhängigkeiten führen zu einer erhöhten Verletzlichkeit der 
eingesetzten Systeme.« (BSI 2017, 5) 

Schließlich wird die Globalisierung als Grund für die Intensivierung ge- 
sellschaftlicher Vernetzung und Komplexität mobilisiert. Unter der Uber- 
schrift »Globalisierung birgt neue Risiken« stellt das Griinbuch des Zu- 
kunftsforums Öffentliche Sicherheit fest: »Globalisierung gilt als 
wichtigster Megatrend bis 2020, denn die Interdependenz von Gesellschaft 
wird weiter wachsen.« (Z6S 2008, 12) Und schon heute sind »globale 
Vernetzungen, Kopplungen und Abhängigkeiten von Wirtschaftssystemen, 
Waren-, Geld- und Informationsflüssen« (Allianz 2008, 43) Faktoren, die 
die gesellschaftliche Anfälligkeit gegenüber Katastrophen erhöhen. 

Dass es sich bei den angeführten »Megatrends« um Komplexitätssteige- 
rung, Technisierung, Digitalisierung und Globalisierung handelt, unter- 
streicht die Problematik bei der Sicherung vitaler Systeme. Denn die Si- 
cherheitsprobleme ergeben sich tatsächlich aus gesellschaftlichen Trends, 
die sonst zumeist als Fortschritte, zumindest aber gesellschaftliche Not- 
wendigkeiten verstanden werden. Hatte Perrow seine Diagnose über eng 
gekoppelte und hochkomplexe Technologiesysteme noch mit der Emp- 
fehlung verbinden können, größere Sicherheit sei nur durch den Abschied 
von diesen Technologien zu erreichen, so scheint diese Exit-Option hier 
versperrt zu sein. Denn die Prozesse und Systeme, die geschützt werden 
sollen, sind es gleichzeitig, die so große Sicherheitsprobleme bereiten. 
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2.4.3. Sektorspezifische Systemrisiken 


Gleichwohl ist systemisches Risiko, das durch Vernetzung, Interdependenz 
und Komplexität ausgelöst wird, mehr als nur eine Metaerzählung über die 
Gegenwartsgesellschaft. Auf der Ebene einzelner Systeme oder System- 
komplexe werden gefährliche Verknüpfungen und Verwundbarkeiten 
adressiert und analysiert, ohne gleich auf die Ebene der Gesamtgesellschaft 
oder des system of systems za springen. So lassen sich mittlerweile Problema- 
tisierungen systemischer Risiken und komplexer Katastrophen in einer 
ganzen Reihe von Bereichen identifizieren. Vernetzungsrisiken werden in 
Infrastrukturnetzwerken, Waren- und Lebensmittelketten, im Finanzsys- 
tem und im globalen Verkehrswesen identifiziert. Damit erscheinen syste- 
mische Risiken auf dem Radar von Sicherheitsexperten weit über den Be- 
völkerungsschutz hinaus. Public Health und nationale Sicherheit, Finanz- 
marktregulation und Lebensmittelkontrolle kämpfen mit ähnlichen Pro- 
blemen wie der Katastrophenschutz und schreiben sich dadurch in das 
entstehende Sicherheitsdispositiv ein. 

Die sogenannten Kritischen Infrastrukturen bilden einen zentralen 
Problemkomplex, der sich im Zuge der wachsenden Besorgnis um Kom- 
plexitäts- und Vernetzungsrisiken als Interventionsfeld der Sicherung vita- 
ler Systeme herausgebildet hat. So hat die Bundesregierung eine Nationale 
Strategie zum Schutz Kritischer Infrastrukturen (BMI 2009) und zum Schutz 
Kritischer Informationsinfrastrukturen (BMI 2005) aufgelegt. Kritische Infra- 
strukturen umfassen sowohl klassische sozio-technische Installationen - 
wie Verkehrsinfrastruktur, Wasser und Strom- bzw. Energieversorgung 
(BMI 2009) - als auch die digitalen Netze der Informationsinfrastruktur 
(BMI 2005). »Kritisch« werden Infrastrukturen durch die Abhängigkeit der 
Bevölkerung und des gesellschaftlichen »Lebens« von ihren Diensten. 
Kritische Infrastrukturen sind »lebenswichtig« (BMI 2009, 7) bzw. »unver- 
zichtbare [...] Lebensadern moderner, leistungsfähiger Gesellschaften« 
(BMI 2009, 2). »Kritisch« werden sie darüber hinaus aber auch durch ihre 
Verletzlichkeit gegenüber externen Ereignissen und gezielten Manipulatio- 
nen sowie dutch ihre interne Interdependenz. 


»Durch die große Abhängigkeit von infrastrukturellen Dienstleistungen ist die 
Gesellschaft sehr verletzlich geworden, wobei diese Verletzlichkeit nicht nur durch 
Gefahren und Risiken von außen, sondern auch aufgrund der hohen Interdepen- 
denzen zwischen einzelnen Infrastruktursystemen im Inneren stark angewachsen 
ist. Die Folge von Störungen oder Ausfällen können sogenannte Domino- oder 
Kaskadeneffekte sein« (BMI 2009, 7). 
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Diese Thematisierung der Kritischen Infrastruktur rückt insbesondere die 
technische Vernetzung der Gesellschaft in den Vordergrund. Die physi- 
schen und technischen Verbindungen — Schienen, Glasfaserkabel, Strom- 
trassen etc. — sind so etwas wie der Unterbau (das lateinische infra heißt 
soviel wie »unterhalb«) des sozialen Zirkulations- und Operationsgesche- 
hens. Physische Infrastrukturen gelten als die materiellen Manifestationen 
und Voraussetzungen der Funktionsfähigkeit einer globalisierten Netz- 
werkgesellschaft. 

Die Definition Kritischer Infrastrukturen erlaubt aber eine weiterfüh- 
rende Interpretation, die nicht nur netzgebundene Infrastrukturleistungen 
und technische Infrastrukturnetze betrifft. Laut der vom Bundesinnenmi- 
nisterium herausgegebenen »nationalen Strategie« sind 


»Kritische Infrastrukturen [...] Organisationen und Einrichtungen mit wichtiger 
Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchti- 
gung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentli- 
chen Sicherheit oder andere dramatische Folgen eintreten würden.« (BMI 2009, 3) 


Wie Schützer_innen Kritischer Infrastrukturen zugestehen, ist dies eine 
»schr, sehr weite und sehr offene Definition«, die aber gerade deshalb 
»Raum für Interpretationen auf jeder Ebene gibt« (Interview 1). Tatsäch- 
lich erlaubt es diese weite Definition, das Modell der Infrastruktur auf die 
gesamte Gesellschaft bzw. das »Gemeinwesen« umzulegen. In Strategien 
zum Schutz Kritischer Infrastrukturen werden gegenwärtig neun Kritische 
Infrastruktursektoren unterschieden, zu denen neben Energie, Informati- 
onstechnologie, Wasser, Verkehr und Energie auch Bereiche wie Kultur, 
Staat sowie Finanz- und Versicherungswesen gezählt werden. In dieser 
Offenheit des Topos »Kritische Infrastrukturen« — Infrastrukturen als 
technischer Unterbau der Gesellschaft und Gesellschaft selbst als infra- 
struktureller Zusammenhang - liegt die besondere Bedeutung des Schutzes 
Kritischer Infrastrukturen für das gegenwärtige Sicherheitsdispositiv. 

Aber auch unabhängig von Strategien zum Schutz Kritischer Infra- 
strukturen und vom institutionalisierten Katastrophenschutz lässt sich in 
ganz unterschiedlichen Bereichen eine vergleichbare Problemwahrnch- 
mung erkennen, die versucht, vitale gesellschaftliche Funktionen vor einem 
systemischen Kollaps zu schützen. Analoge und sich mit dem Feld des 
Infrastrukturschutzes auf vielfältige Weise überschneidende Probleme 
stellen sich etwa im Bereich der Logistik und der »Sicherung von Waren- 
ketten« (BMBF 2011). Weltweiter Handel, verteilte Produktionsstandorte, 
outsourcing und just-in-time-Produktion sorgen für eine zeitliche und räumli- 
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che Anspannung des Warenverkehrs. Die Sensibilität der Logistik für Un- 
terbrechungen aller Art ist damit noch gewachsen (zum Problem der 
Logistik aus der Perspektive der security studies siehe: Lobo-Guerrero 
2012, Cowen 2014). 


»Mit der weiter zunehmenden Vernetzung und Komplexität der Warenketten steigt 
jedoch nicht nur das Angebot von Waren und Gütern. Ebenso erhöht sich die 
Wahrscheinlichkeit, dass lokale Störungen, wie technische Unfälle und Naturkata- 
strophen, aber auch Sabotageakte und Anschläge, zu längeren Unterbrechungen 
globaler Warenketten [...] führen.« (BMBF 2011) 


Die Warenkette versammelt eine Vielzahl von Themen, Akteuren, Wirt- 
schaftszweigen und Politikfeldern. Hafen- und Containersicherheit steht 
hier ebenso auf der Agenda wie der Schutz des Sechandels vor Piraterie 
und die Sicherung der »Lebensmittelwarenkette« (siehe: BMBF 2011). Die 
Risiken global vernetzter Warenketten sind Themen für den Verbraucher- 
schutz ebenso wie für die Geopolitik. So ist die Sorge um sichere Han- 
delswege auf globaler Ebene, die sich unter anderem in der Angst vor Pi- 
raterie zeigt, schon länger ein Thema nationaler Sicherheit bzw. militärischer 
Geopolitik. So heißt es bereits im Weißbuch der Bundeswehr aus dem Jahr 
2006: »Deutschland, dessen wirtschaftlicher Wohlstand vom Zugang zu 
Rohstoffen, Waren und Ideen abhängt, hat ein elementares Interesse an 
einem friedlichen [...], an einem offenen Welthandelssystem und freien 
Transportwegen.« (BMVg 2006, 14) Daraus wird gefolgert: »Dies erfordert, 
Risiken und Bedrohungen für unsere Sicherheit vorzubeugen und ihnen 
rechtzeitig dort zu begegnen, wo sie entstehen. [...] [D]ie Uberschneidun- 
gen zwischen innerer und äußerer Sicherheit [haben] zugenommen.« 
(BMVg 2006, 14) Hier ist die Globalisierung der grundlegende Prozess, der 
zur intensivierten Vernetzung, Abhängigkeit und Verwundbarkeit 
Deutschlands beiträgt, und zugleich ist das »Territorium«, das fortan im 
Sinne der nationalen Verteidigung geschützt werden muss, globalisiert. 
Auch das Militär orientiert sich also zunehmend am Zirkulationsraum 
weltumspannender Netze und nicht mehr nur am Raum des nationalen 
Territoriums. 

Die Frage der Lebensmittelwarenketten verweist dagegen auf das grö- 
Bere Feld der Lebensmittelsicherheit, das in jüngerer Zeit immer wieder für 
Probleme gesorgt hat. Lebensmittelskandale von BSE bis EHEC haben 
Schlaglichter auf die potenziell gefährlichen Verflechtungen der Lebens- 
mittelproduktion und Konsumption geworfen. 
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»Warenketten der Lebensmittelversorgung werden zunehmend international ver- 
netzt. Entsprechend steigt die Komplexität der Warenketten und ihre Anfälligkeit 
gegenüber Störungen. Daher müssen Warenketten auch künftig optimal geschützt 
werden vor Ausfällen und Unterbrechungen sowie Kontaminationen, etwa durch 
Bakterien, Gifte, Metalle oder Splitter.« (BMBF 2011) 


Lebensmittelsicherheit ist ein sicherheitspolitisches Schnittfeld, das eine 
ganze Reihe von Akteuren und politischen Themenfeldern zusammen- 
bringt. Vor allem das Landwirtschaftsministerium, beschäftigt sich auf 
Bundesebene intensiv mit »Strategien der Lebensmittelsicherheit« 
(BMELV 2013). Die Problematisierung der »systemischen Gefährdung« 
der Nahrungsmittelproduktion hat dabei in jüngerer Zeit zur Konstitution 
einer neuen Interventionsoberfläche des Verbraucherschutzes geführt: die 
Lebensmittelkette. Nur die Überwachung der gesamten Kette von Le- 
bensmittelproduktion, Distribution, Zubereitung und Konsumption kann 
den komplexen Gefährdungen, die für Lebensmittelskandale verantwort- 
lich waren, Rechnung tragen. 


»[A]le Maßnahmen zur Gewährleistung der Lebensmittelsicherheit müssen konse- 
quent entlang der gesamten Lebensmittelkette durchgeführt werden. Denn Fehler 
auf einer einzigen Stufe können sich auf die ganze Kette auswirken. Ein großer 
Schritt in diese Richtung auf nationaler Ebene war im Jahr 2005 die Zusammen- 
führung von Lebensmittel- und Futtermittelrecht (LFGB). Damit gilt für alle Pro- 
duktionsstufen vom >Acker bis zum Teller ein geschlossenes System an Vor- 
schriften und Kontrollen.« (BMELV 2013, 10) 


Sicherheitsprobleme entstehen durch die vielen Komponenten der kom- 
plexen sozio-technischen Passage, die ein einzelnes Nahrungsmittel »vom 
Acker bis zum Teller« durchschreitet. Das wird vielleicht am Beispiel der 
Kühlkette am deutlichsten. Tiefkühlprodukte müssen immer bei minus 18 
Grad Celsius gekühlt bleiben, um potenziell gesundheitsschädigende Be- 
einträchtigungen der Lebensmittel zu vermeiden.’® Egal ob es zu einer 
Einnistung von Keimen bei der Lebensmittellagerung oder einer Unterbre- 
chung der Kühlkette kommt: immer sind die Endverbraucher betroffen. 
Der Mensch, der es dank seiner technischen Überlegenheit nicht nur ans 
Ende der »Nahrungskette« gebracht, sondern zugleich die gesamte »Le- 


78 Zum Problem der Kühlkette aus biopolitischer Perspektive siche den spannenden 
Aufsatz von Friedrich und Höhne (2014). 
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bensmittelkette« in seine Hand genommen hat, findet sich dadurch erneut 
in einer prekären und bedrohten Position.” 

Das Feld der Lebensmittelsicherheit ist wiederum eng mit einem ande- 
ren Themenkomplex verbunden, der mit ähnlichen Komplexitäts- und 
Vernetzungsproblemen zu kämpfen hat: der Seuchenvorsorge. Das Auftreten 
der zunächst rätselhaften Erkrankungen mit dem EHEC-Erreger hat nicht 
nur die verschlungenen Pfade und die Unübersichtlichkeit der Lebensmit- 
telproduktion und -distribution vor Augen geführt. Es hat auch gezeigt, 
dass die Lebensmittelkette ein Übertragungspfad für schwerwiegende In- 
fektionskrankheiten sein kann. Auf der Suche nach der Ursache für die 
sich häufenden Krankheitsfälle wurde eine wahre Schnitzeljagd initiiert, bei 
der zunächst spanische Gurken ins Visier der Fahnder gerieten, bis 
schließlich ägyptische Sprossen für die ausgebrochene Krankheit verant- 
wortlich gemacht wurden. Als erschwerender Faktor kommt hinzu, dass 
gefährliche Keime auf Lebensmitteln bisweilen unempfindlich gegen die 
Behandlung mit Antibiotika sind, weil deren intensiver Einsatz in der in- 
dustriellen Landwirtschaft zur Entwicklung resistenter Erreger beigetragen 
hat. Lebensmittelsicherheit heißt deshalb auch: »Verbraucher vor antibioti- 
karesistenten Keimen zu schützen« (BMELV 2013, 16). 

Schließlich sind auch die auf Menschen übertragbaren Tierseuchen ein 
Schnittfeld von Lebensmittelsicherheit und Seuchenvorsorge. »Ein großes 
Problem sind die zunehmenden Krankheiten, die von Tieren auf Men- 
schen übertragen werden, den so genannten Zoonosen. Die gesamte Kette 
vom Erzeuger bis in den Kühlschrank des Verbrauchers muss optimiert 
werden.« (BMELV 2013, 16) Aber auch jenseits der Bewegung von Kei- 
men und Erregern entlang der Lebensmittelkette ist die Seuchenkontrolle 
ein Problem, das mit Vernetzung, Komplexität und Globalisierung zu- 
sammenhängt und damit auf eine neue Qualität der Problematik anste- 
ckender Krankheiten im 21. Jahrhundert verweist. Neben der Angst vor 
bioterroristischen Anschlägen steht dabei vor allem das Phänomen der 
Pandemie im Zentrum der Aufmerksamkeit von Gefügen der Biosicherheit 
(zum Konzept und Feldern der Biosicherheit, siche: Lakoff und Collier 
2008). Pandemien bezeichnen im Gegensatz zur Epidemie Seuchen mit 
globalem Ausmaß und sehr schneller Ausbreitung (BBK 2007a, 6). Gerade 
Influenzapandemien, die in jüngerer Zeit im Zentrum der Aufmerksamkeit 


79 Jenseits der verstärkten Überwachung auf nationaler Ebene soll eine Reihe von 
internationalen Standards die Lebensmittelsicherheit und Qualität gewährleisten. Siehe 
dazu die ausgezeichnete Studie von Stefan Ouma (2010). 
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der Biosicherheit standen, sind schwer zu kontrollieren. Zum einen sind 
die genauen Erreger kaum vorhersehbar, weil viele Erreger schnell mutie- 
ren (der sogenannte drif oder sich durch eine gleichzeitige Übertragung 
von Menschen zu Mensch und von Tier (insbesondere von Vögeln) zu 
Mensch schnell auf gefährliche Weise transformieren können (der soge- 
nannte shiff) (BBK 2007a, 8). Zum anderen lässt sich die Ausbreitung eines 
einmal an irgendeinem Ort der Welt ausgebrochenen Grippeerregers 
schwer verhindern. Entsprechend wird von einer »durch Reiseverkehr 
erhöhteln] Ausbreitungsdynamik einer Influenza-Pandemie« (BMG und 
RKI 2007, 10) ausgegangen. Die mit der Globalisierung einhergehende 
Verflechtung von Ländern und Kontinenten, die intensivierte Mobilität 
und Zirkulation von Menschen und Gütern, haben zugleich die Übertra- 
gungswege ansteckender Krankheiten vermehrt und verkompliziert (Braun 
2008, Opitz 2015). Der globale »space of flows« (Castells 2010, 407) ist 
auch ein viraler Raum, ein Raum der Ansteckung. 


2.4.4. Systemische Finanzmarktrisiken 


Ausbreitungsdynamiken durch Ansteckungen sind schließlich noch in 
einem anderen Bereich zu einem prominenten Problem geworden: der 
Ökonomie. Die Krisendynamik seit 2007, die mit der US-amerikanischen 
subprime-Krise begann (siehe etwa: Blackburn 2008), sich seit der Lehman- 
Pleite im Jahr 2008 zur Finanz- und dann zur Wirtschaftskrise ausgewach- 
sen hat (siehe etwa: Arnoldi 2009), schließlich in der Euro-Krise bzw. der 
europäischen Staatsschuldenkrise ihre Fortsetzung fand (siehe etwa: Vogl 
2015), zeigte Verlaufsmuster, die denen einer ansteckenden Krankheit, 
einer Kernschmelze oder einem Flächenbrand durchaus ähnlich zu sein 
scheinen. Solche Analogien wurden nach der Finanzkrise gleichsam als 
Verständnisbrücken mobilisiert, mit denen der Ratlosigkeit und dem Ver- 
sagen der hegemonialen finanzwirtschaftlichen Modelle seit der Finanz- 
krise begegnet werden sollte. Durch den konzeptuellen Kurzschluss von 
Ökonomie und Katastrophenschutz hat sich die Finanzmarktregulation 
und die Regulation des europäischen Währungsraums nicht nur in die 
Dynamik des entstehenden Sicherheitsdispositivs eingeschrieben, sondern 
ist sogar zu dessen wesentlichem Brennpunkt geworden. Die Brisanz des 
Konzepts systemischen Risikos wird im Fall der Finanzregulation auch 
deshalb besonders sichtbar, weil es hier besonders umstritten ist: Ist das 
Konzept des systemischen Risikos ein besonders machtvoller Hebel der 
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Finanzregulation oder nur eine Entschuldigung für verantwortungslose 
Banken? Führen Strategien zur Vermeidung systemischer Risiken nur zum 
Schutz besonders großer und mächtiger Knotenpunkte oder ist eine 
grundlegende Veränderung der Systemarchitektur in Richtung von mehr 
Resilienz möglich? Lässt sich die Regulation systemischen Risikos mit den 
Imperativen ökonomischer Effizienz vereinbaren oder führt sie notwendig 
zu Profiteinbußen? 

Das Konzept des systemischen Risikos in der Ökonomie und insbe- 
sondere in der Finanzwirtschaft ist schillernd und vielfältig. Immer wird 
hier jedoch eine Perspektive auf Risiko eingenommen, die den engen be- 
triebswirtschaftlichen Blick transzendiert, der nur auf die Risiken einer 
Institution, einer Bank oder Versicherung oder gar nur eines bestimmten 
Wertpapiers fokussiert. Der mikroprudenzielle, also auf eine Institution 
begrenzte Blick auf Risiken und Finanzstabilität, wird durch eine mak- 
roprudenzielle Perspektive auf das Finanzsystem erweitert bzw. in Frage 
gestellt (siehe dazu das wichtige Positionspapier von: Crockett 2000). 
Kauffmann und Scott (2003, 371) definieren systemisches Risiko als »the 
risk or probability of breakdowns in an entire system, as opposed to indi- 
vidual parts or components, and is evidenced by comovements (correla- 
tion) among most or all the parts«.®" Dabei muss ein systemisches Risiko 
nicht zwangsläufig durch einen großen, externen Schock ausgelöst wer- 
den,’! sondern ist häufig die Folge von unkontrollierten oder unkon- 
trollierbaren Kettenreaktionen. »[S]ystemic risk is the risk of a chain 
reaction of falling interconnected dominos« (Kaufman, zitiert in: Kaufman 
und Scott 2003, 372). Zu solchen Vorgängen kann es etwa kommen, wenn 
gehäufte Kreditausfalle einer Bank dazu führen, dass diese ihre Kredite an 
eine andere Bank nicht mehr zurückbezahlen kann, die deshalb ihre Zah- 
lungen nicht mehr leisten kann usw. Ein sich auf diese Weise dominoartig 
ausbreitender Kreditausfall ist allerdings nur ein besonderer Fall für sich 


80 Die Annahme einer Korrelation zwischen den Teilen eines ökonomischen Systems ist 
ein wichtiges Unterscheidungsmerkmal von Theorien systemischer Risiken. Schließlich 
wird in vielen Risikomodellen, die auf der Hypothese Effizienten Marktfunktionierens 
basieren, davon ausgegangen, dass es gerade keine Korrelation zwischen 
unterschiedlichen Positionen auf dem Markt gibt. Statistisch gesprochen liegt eine reine 
Zufallsverteilung — randomness — vor. Das wiederum ist gleichbedeutend mit einem Markt 
im Gleichgewicht. Korrelation zwischen unterschiedlichen Positionen ist demgegenüber 
eine Abweichung von dieser »Normalität« der Märkte. 

81 Häufig wird die Kategorie des systemischen Risikos daher auch mit der des endogenen 
Risikos in Verbindung gebracht. Siehe hierzu: Danielsson, Shin und Zigrand (2012). 
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ausbreitende Stockungen in vernetzten Zahlungssystemen und Störungen 
der Liquidität. Die Kernoperation und die Funktion des Finanzsystems ist 
die Gewährleistung fortlaufenden Geldflusses. Gerät diese Funktion ins 
Stocken, ist schnell eine katastrophenhafte Situation erreicht. Das Bild der 
fallenden Dominosteine ist insofern schief, als es eher Phänomene der 
Unterbrechung, des Stoppens der Zahlungsoperationen sind, die eine Krise 
darstellen.®? 

Erst in der Folge der jüngsten Finanzkrise, bei der insbesondere in 
Folge der Lehman-Pleite die hohe Vernetzung des Finanzsektors als Quelle 
von Gefahren sichtbar wurde, hat das Konzept des systemischen Risikos 
größere Bedeutsamkeit bei der Regulation des Finanzmarktes bekommen. 
Dabei wurde nicht nur auf bisherige ökonomische Theorien zurückgesrif- 
fen, sondern vermehrt Inspiration in anderen Wissensfeldern gesucht — 
nicht nur, weil die wirtschaftswissenschaftliche doxa zu wenig Anschluss- 
punkte für die Analyse systemischer Risiken gegeben hat, sondern weil sie 
zudem im Verdacht steht, mit ihren eigenen Modellen derartige Risiken 
geradezu heraufbeschworen zu haben. So wurden etwa die Grundannah- 
men der Efficient Market Hypothesis (EMH) und deren Vertrauen in die 
gaußsche Normalverteilung von dem Händler und Bestsellerautor Nassim 
Taleb (2007) und dem Mathematiker Benoit Mandelbrot (Mandelbrot und 
Hudson 2006) kritisiert (siehe auch: Mandelbrot und Taleb 2010). Wäh- 
rend die Ereignisse der Finanzkrise von EMH-basierten Modellen als ext- 
rem unwahrscheinliche /az/ events (an den äußersten Enden der Normalver- 
teilung) angesehen werden mussten, könnten Finanzmodelle mit einer 
sogenannten Levi-Verteilung bessere Ergebnisse liefern, weil sie die Wahr- 
scheinlichkeit katastrophischer Ereignisse nicht wie Normalverteilungen 
matginalisieren. 

Ein anderes Verständnis über die Wahrscheinlichkeit bzw. die relative 
Normalität von Finanzkatastrophen sollte über die Theorie der »normal 
accidents« von Charles Perrow erreicht werden (Palmer und Maher 2010). 
Der Finanzmarkt erscheint hier als unglaublich komplexes und eng gekop- 
peltes System, das trotz — oder gerade wegen — einer Vielzahl hoch elabo- 
rierter Modelle nicht mehr von Menschen überblickt und schon gar nicht 
zentral gesteuert werden kann. Die Analogisierung des Finanzmarkts mit 
hoch-technischen Systemen, für die Perrows Normal Accident Theory ausge- 
legt wat, erscheint deshalb so plausibel, weil der verstärkte Einsatz von 


82 Die Zentralität des Problems der Liquidität bei den jüngsten Versuchen zur Rettung und 
Regulierung des Finanzmarktes zeigt vor allem Paul Langley (2014). 
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Technik, Computern, automatischen Handelsmechanismen etc. eine neue 
Qualität der Unbeherrschbarkeit erzeugt hat. Enge Kopplungen des Fi- 
nanzsystems wirken auch deshalb so gefährlich, weil sie in elektronischen 
Handelsformen materialisiert und automatisiert sind und deshalb tatsäch- 
lich wie eine Kettenreaktion abzulaufen scheinen, der Menschen nur hilflos 
zuschauen können, sofern sich die Prozesse denn überhaupt noch in 
wahrnehmbaren Zeitabschnitten ereignen (MacKenzie 2011). Gleichwohl 
ist die Anwendbarkeit der Normal Accident Theory auf Finanzkrisen keines- 
wegs unumstritten. Schließlich hat diese Theorie die Tendenz, Verantwor- 
tung für Krisen auf systemische Ursachen abzuwälzen.® 

Neben Mathematik und Katastrophenforschung ist die Biologie — ins- 
besondere die Ökologie und Epidemiologie — eine dritte Inspirationsquelle 
für das Denken systemischer Risiken auf Finanzmärkten. Mit ihrem in der 
Zeitschrift Nature veröffentlichten Aufsatz Systemic Risk in Banking Ecosys- 
tems sorgten etwa der Chefökonom der Bank of England und der Okolo- 
gieprofessor Robert May für Aufschen (Haldane und May 2011). Sie wen- 
den sich darin gegen Vorstellungen von Stabilität, die durch größere 
Vernetzung der Systemkomponenten erreicht würde. Während man in der 
Ökologie geglaubt habe, dass eine größere Artenvielfalt und damit eine 
höhere Vernetzung innerhalb der Nahrungskette das Gleichgewicht und 
die Stabilität im Ökosystem steigert, glaube man auf dem Finanzmarkt, 
dass eine größere Diversifikation das Gleichgewicht eines Portfolios und 
letztlich auch das des Finanzsystems steigert. Beide Annahmen sind den 
Autoren zufolge falsch. Ab einem bestimmten Punkt erhöht größere 
Diversität die Abhängigkeiten zwischen den Systemkomponenten und 
damit auch die Wahrscheinlichkeit von Systemzusammenbrüchen, da 
schon der Ausfall einiger weniger Komponenten kaskadenartige Folgewir- 
kungen haben kann. Während sich diese Erkenntnis in der Ökologie aller- 
dings bereits durchgesetzt habe, glaube man in der Ökonomie fälschli- 
cherweise immer noch an die Tugenden der Diversifikation und hänge 
immer noch an Idealen des Gleichgewichts. Anleihen bei der Epidemiolo- 
gie (Cookson, Tett und Cook 2009, Haldane 2009) betonen ähnliche Zu- 
sammenhänge. Finanzkrisen können sich gerade durch die dichte Verma- 


83 So hat Charles Perrow (2010) selbst ihre Anwendung auf die jüngste Krise explizit abge- 
lehnt, weil ein entscheidendes Kriterium im Fall der Finanzkrise nicht erfüllt gewesen 
sei: alle Akteure versuchen, die Katastrophe zu vermeiden. Weil aber einige Finanzinsti- 
tutionen gezielt auf die Krise spekuliert und dann von dieser profitiert haben, ließe sich 
die Annahme einer »normalen Katastrophe« nicht halten. 
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schung des Finanzsystems schneller ausbreiten. Problematisch sind dabei 
besonders sogenannte superspreaders, die auf Grund ihrer Größe oder Stel- 
lung im Netzwerk besonders viele Finanzinstitutionen »infizieren« können, 
sobald sie in die Krise geraten. 

Diese Anleihen bei diversen Theorien drücken weniger eine neue, ko- 
härente Theorie- bzw. Modellbildung für den Finanzmarkt aus als vielmehr 
eine Suchbewegung, die vor allem versucht, die Defizite bisheriger An- 
nahmen zu adtessieren. Gemeinsam ist diesen Ansätzen allerdings ein 
Angriff auf das hegemoniale Denken der Normalität bzw. die normative 
Ordnung der Finanzökonomie. Sowohl die statistische Normalität der 
Normalverteilung als auch klassische Vorstellungen von Gleichgewicht 
werden kritisiert (siehe dazu auch: Folkers 2014, 95-99). Katastrophen 
werden nicht mehr als unwahrscheinliche Ausnahmen marginalisiert, son- 
dern als normale Erscheinungen von Systemen betrachtet, denen mit Maß- 
nahmen begegnet werden muss, die einer anderen normativen Logik fol- 
gen. 

Aber nicht nur in der Fachdebatte, auch in der als Folge der Finanz- 
krise aufgelegten Bankenregulierung Basel III (BIS 2010) spielt »systemi- 
sches Risiko« eine zentrale Rolle. Während der Vorgänger Basel II aus dem 
Jahr 2004 nur Marktrisiken (durch Preisschwankungen), Kreditrisiken bzw. 
Kreditausfallrisiken sowie operationelle, also den eigenen Geschäftsprozess 
betreffende, Risiken berücksichtigte (BIS 2004), adressiert Basel III explizit 
»systemic risks arising from the interconnectedness of banks and other 
financial institutions« (BIS 2010).%* Entsprechend wimmelt es von Bezug- 
nahmen auf »banking systems« (BIS 2010), »excessive interconnectedness« 
(BIS 2010, 7) und »transmission channels« (BIS 2010, 2). Die komplexen 
Vernetzungen des Finanzsystems sind nicht nur problematisch, weil sie die 
schnelle Ausbreitung von Krisendynamiken bewirken, sondern auch wegen 
ihrer Opazität, die nicht nur die Krisenanfälligkeit des Finanzsystems wei- 
ter erhöht, sondern zudem regulatorische Gegenmaßnahmen bisweilen 
unmöglich macht. So problematisiert ein Dokument des Bundesfinanzmi- 
nisteriums: 

»In den vergangenen Jahrzehnten hat die Komplexität finanzwirtschaftlicher Pro- 


dukte extrem zugenommen [...]. Die Höhe und Verteilung der eingegangenen 
Risiken waren nicht nur für die Aufsicht, sondern auch für die Finanzmarktakteure 


84 Bei den Baseler Regularien handelt es sich um Eigenkapitalvorschriften des Baseler Aus- 
schusses für Bankenaufsicht, einem Zusammenschluss der wichtigsten Zentralbanken 
mit Sitz in der Bank für Internationalen Zahlungsausgleich in Basel. 
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selbst immer schwerer einzuschatzen. Gerade die US-amerikanische Subprime- 
Krise und die daraus resultierende Bankenkrise nach dem Zusammenbruch der 
US-Bank Lehman Brothers haben belegt, dass Ratingagenturen die Risiken kom- 
plexer Finanzprodukte zu spät erkannt haben. Die Aufsicht konnte die Gefahren 
für die Stabilität der Finanzmärkte nicht rechtzeitig erfassen und keine wirkungs- 
volle Regulierung durchsetzen.« (BMF 2013b) 


Aber trotz der massiven Problematisierung der internen Beschaffenheit des 
Finanzsystems ist dessen Bedeutsamkeit für Wirtschaft und Gesellschaft 
im Zuge der Krise cher noch stärker betont worden. Schließlich ist der 
Finanzmarkt auf vielfältige Weise mit der Realwirtschaft verbunden, und 
genau das macht die Regulation bzw. die »Rettung« des Finanzsystems in 
den Augen politischer Entscheidungsträger so wichtig. Der Finanzmarkt 
dürfe nicht zusammenbrechen, weil er eine Reihe vitaler Dienste für die 
gesamte Ökonomie leiste, insbesondere die Verfügbarmachung von Liqui- 
dität in Form von Krediten (Langley 2014, 178). Der Finanzmarkt wirkt 
hier wie eine Infrastruktur, die einen wesentlichen Rohstoff oder die we- 
sentliche Energiequelle (Geld) in die »Realwirtschaft« pumpt und deshalb 
nicht zusammenbrechen darf. Selbst Staaten und damit der gesamte öf- 
fentliche Sektor sind von der Liquiditätszufuhr durch die Finanzmärkte 
abhängig. Diese Abhängigkeit ist mit der Euro-Krise bzw. der Staatsschul- 
denkrise erneut sichtbar geworden, als Länder wie Irland, Portugal, Spa- 
nien und Griechenland immer größere Schwierigkeiten bekamen, sich Geld 
durch Anleihenverkäufe auf dem Finanzmarkt zu beschaffen und mit Fi- 
nanzhilfen der EU und des IWF vor der »Insolvenz« gerettet werden 
mussten. Auch im Fall dieser Krisen wurden »Ansteckungseffekte auf 
andere Länder der Eurozone (BMF 2013a) befürchtet. Zudem wurde eine 
Ausbreitung der Vertrauenskrise befürchtet, in welche die betreffenden 
Staaten beispielsweise durch schlechte Kreditratings geraten sind, die wie- 
derum die Zinsen für Staatsanleihen in die Höhe treiben (Langenohl 2015). 
In diesem Sinne ist also auch der Finanzsektor ein vitales System: eine für 
die Gesellschaft lebenswichtige Infrastruktur, die zugleich von teils intrinsi- 
schen und deshalb systemischen Risiken bedroht wird. 


2.4.5. Problemtransfer im Sicherheitsdispositiv 


In allen diskutierten Feldern — Infrastruktur, Lebensmittelsicherheit, Seu- 
chenkontrolle, Logistik, nationale Sicherheit, Finanzmarkt und Ökonomie 
— lassen sich sehr ähnliche Gefahrenwahrnehmungen feststellen. Stets geht 
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es um Gefahrdungen, die von Komplexitat und einer bisweilen »exzessiven 
Interkonnektivitat« (BIS 2010, 7) ausgehen: die Verbindungen der Waren- 
bzw. Lebensmittel&esten im Bereich Logistik und Lebensmittelsicherheit, 
die Abhängigkeiten innerhalb der Nefzwerke der Infrastruktur, die Ver- 
flechtungen innerhalb des Finanzsystems. Diese Gefahren und Verwund- 
barkeiten sind jeweils zwar nicht vollkommen neu, erhalten aber in jünge- 
rer Zeit eine gesteigerte Aufmerksamkeit unter Sicherheitsexpert_innen, 
politischen Entscheidungstrager_innen und in einer breiteren Öffentlich- 
keit. Die beachtliche Konjunktur des Sicherheitsproblems systemisches 
Risiko wird dabei durch die selbstverstärkende Resonanz zwischen den 
unterschiedlichen Bereichen zusätzlich begünstigt. Die Problematisierung 
ansteckender Gefährdungen wirkt ihrerseits hoch ansteckend. So kommt 
es zu einem regen Austausch von Konzepten und Metaphern, analytischen 
Verfahren und Techniken in und zwischen den Feldern. Das liegt zunächst 
einmal daran, dass viele Bereiche tatsächlich eng miteinander verzahnt 
sind: Infrastruktur und Logistik, Logistik und Lebensmittelproduktion, der 
Finanzmarkt, die Realwirtschaft und die Staatshaushalte etc. Genau des- 
halb lassen sich diese Felder auch als interdependente Systeme verstehen, 
die jeweils kritische bzw. vitale Dienste für die anderen leisten: ohne Geld 
bzw. Liquidität keine Produktion substanzieller Güter, ohne funktionsfä- 
hige Logistik und Lieferketten keine Verteilung dieser Güter, ohne Ver- 
kehrs- und Informationsinfrastruktur keine Logistik, ohne Energieinfra- 
struktur keine Informationsinfrastruktur, keine Produktion, kein 
funktionierendes Gesundheitswesen oder Finanzwesen, und ohne eine 
gesunde Bevölkerung, die auf ein funktionierendes Gesundheitssystem 
angewiesen ist, keine Aufrechterhaltung all dieser Infrastrukturen usw. usf. 
Dabei besteht keine klare Hierarchie zwischen den unterschiedlichen Be- 
reichen, sondern eher eine wechselseitige Angewiesenheit. Und genau darin 
besteht die grundlegende Annahme bei der Sicherung vitaler Systeme: Die 
Gesellschaft besteht aus einer Reihe interdependenter Systeme, die aufei- 
nander angewiesen sind und zur Aufrechterhaltung des Funktionierens des 
system of systems abgesichert werden müssen. 

Tatsächlich werden aus einer solchen Logik heraus regulatorische 
Schnittfelder geschaffen, die explizite Verbindungen zwischen unter- 
schiedlichen Bereichen herstellen. Auf die Frage, ob und warum Banken 
Kritische Infrastrukturen seien, erhielt ich in einem Expertinneninterview 
die Antwort: »Absolut Kritisch. Systemrelevante Banken sage ich nur.« 
(Interview 1) Gleichwohl gibt es keine übergeordnete Regulierungsinstanz, 
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die für sich beanspruchen könnte, die Sicherung vitaler Systeme aus einem 
Guss zu organisieren. Vielmehr existieren die Verbindungen im Modus 
dispositivhafter Streuung ohne übergeordnete Instanz. 

Aber welche Mechanismen ermöglichen und begünstigen die Resonan- 
zen zwischen den Bereichen? Was fördert den regen Transfer analoger 
Problematisierungen? Die Emergenz eines Dispositivs ergibt sich aus Affi- 
nitäten und Anschlussfähigkeiten zwischen den unterschiedlichen Berei- 
chen sowie durch Rückkopplungen, die zu Stabilisierungen zunächst nur 
sporadischer Verbindungen führen. Eine erste Annäherung an das Phä- 
nomen der Ausbreitung analoger Problematisierungen bieten Rückgriffe 
auf Konzepte der Epistemologie. So lässt sich mit Blick auf Kuhns (1976) 
Wissenschaftstheorie feststellen, dass bestimmte Modelle zur Analyse sys- 
temischer Gefährdungen in jüngerer Zeit einen paradigmatischen Wert 
über ihr jeweiliges Gebiet hinaus erhalten haben. Kuhn (1976, 68-78) hatte 
argumentiert, dass sich wissenschaftliche Paradigmen nicht deshalb aus- 
breiten, weil die Forscher_innen Regeln folgen, sondern weil sie sich an 
den als beispielhaft angesehenen Stilen anderer Wissenschaftler_innen 
orientieren. Übertragen auf das Sicherheitsdispositiv lässt sich argumentie- 
ren, dass sich Sicherheitsexpert_innen an den als beispielhaft angeschenen 
Problematisierungen anderer Sicherheitsexpert_innen orientieren. Es geht 
also nicht unbedingt darum, dass Akteure formale Vorgehensweisen oder 
Bestimmungen übernehmen, sondern eine »Familienahnlichkeit«®> der 
Probleme in anderen Feldern mit den eigenen Schwierigkeiten feststellen. 
Begünstigt wird dies dadurch, dass die analytische Einheit »System« ohne- 
hin eine »trading zone« (Galison 1996) darstellt, die die Kompa- 
tibilitätswahrscheinlichkeit bzw. den Anschlusswert disparater Forschungs- 
felder erhöht. Teilweise wird der Transfer von einem Feld in das andere 
von konkreten Expert_innen oder »Grenzgänger_innen« realisiert, die in 
anderen Feldern »epistemologische Hindernisse« (Bachelard 1974, 170ff.) 
identifizieren, die in ihrer eigenen Disziplin bereits überwunden sind. Ein 
Beispiel dafür ist der Biologe Robert May, der mit Andrew Haldane über 
die Finanzkrise geschrieben hat: »Ihe more I hear about financial 
economics, the more I am struck by its similarity to ecology in the 1960s.« 
(May zitiert nach: Cookson, Tett und Cook 2009, Haldane 2009) 


85 Kuhn (1976, 70f.) bezieht sich explizit auf das Konzept der Familienähnlichkeiten bei 
Wittgenstein, der ebenfalls argumentiert hatte, dass die Fähigkeit, die Ähnlichkeit einer 
Gruppe von Sachverhalten (etwa Stühlen) zu erkennen, auf der intiuitiven Fähigkeit ba- 
siert, Analogien zu erkennen. 
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Die Akzeptanz eines alternativen Paradigmas steigt zudem, wenn durch 
das Paradigma nicht nur andere Beschreibungen eines bestimmten Sach- 
verhalts (in diesem Fall einer Krise oder Katastrophe) möglich werden, 
sondern wenn das alternative Paradigma auch in Aussicht stellen kann, 
systematische Leerstellen oder blinde Flecken vorherrschender Modelle zu 
beseitigen. Ein Paradigmenwechsel, so argumentierte schon Kuhn (1976, 
79-109), ereignet sich nämlich zumeist dann, wenn hartnäckige Anomalien 
auftreten, die auf der Grundlage bestehender Theorien nicht erklärt wer- 
den können. Derartige Anomalien können in den Verwerfungen während 
der Finanzkrise gesehen werden, die die meisten Risikomodelle eigentlich 
für geradezu unmöglich gehalten hatten. So bemerkte ein Händler damals 
frustriert: »Events that models only predicted would happen once in 
10.000 years happened every day for three days.« (Mathew Rotham zitiert 
nach: Blackburn 2008, 99) Besonders nachhaltig kann eine solche 
Argumentation verfangen, wenn zusätzlich gezeigt werden kann, dass die 
falschen Annahmen nicht nur ein angemessenes Verständnis der Risiken 
verhindert haben, sondern Risiken durch die Annahmen und ihre Umset- 
zung in operativen Modellen überhaupt erst erzeugt wurden. Gerade in der 
Analyse der Finanzkrise wurden nicht nur die epistemologischen Annah- 
men, sondern auch die performativen Effekte von Finanzmodellen kriti- 
siert — mitunter, wie bei Cookson, Tett und Cook (2009), unter expliziter 
Bezugnahme auf die performing markets-Literatur der Social Studies of Finance 
eines Donald MacKenzie (2006).86 

Jenseits dieser epistemischen Transferleistungen lassen sich strategische 
Bezugnahmen auf andere Bereiche ausmachen, die ebenfalls zur Ausbrei- 
tung einer bestimmten Sicherheitslogik beitragen. Die Bezugnahme auf 
bereits durchgesetzte Regulationen in anderen Bereichen erhöht die Plau- 
sibilität für intendierte Maßnahmen. So berichtete mir eine Mitarbeiterin 
im BBK mit Zuständigkeit für Kritische Infrastrukturen über den Sinn von 
Bezugnahmen auf Regulation in anderen Bereichen: 


86 In seinem weit über die sozialwissenschaftliche Diskussion hinaus berühmt gewordenen 
Buch An Engine not a Camera hatte MacKenzie im Anschluss an Michel Callon (1998c) 
argumentiert, dass die moderne Finanztheorie Marktgeschehen nicht nur abbildet, son- 
dern performativ hervorbringt. Dabei hat er auch auf die Möglichkeit der »counterper- 
formativity« (MacKenzie 2004, 306) hingewiesen, bei der Finanzmodelle das Gegenteil 
dessen bewirken, was sie voraussagen. 
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»Im Basis-Schutzkonzept,’ das ja relativ früh — 2005 — entstanden ist, haben wir 
mangels anderer Überzeugungsmechanismen eben beispielsweise auf das Aktien- 
gesetz zurückgegriffen oder auch damals auf Basel II, jetzt wäre es Basel III, bzw. 
auf das Kreditwirtschaftsgesetz. Oder die so genannte MaRisk, die für die Banken 
von der BaFin® hier erstellt wird, zumindest Anleitungen im Bereich des 
Risikomanagements Banken. Grund war der: auch Überzeugungsarbeit, Sensibili- 
sierungsarbeit.« (Interview 1) 


Dabei geht es den Akteuren nicht primär um die Verbreitung einer be- 
stimmten Sicherheitsrationalität. Vielmehr adressieren sie lokale Hinder- 
nisse und Widerstände, schaffen damit aber zugleich die »kapillaren« Ver- 
bindungswege, über die sich eine bestimmte Machttechnologie ausweiten 
kann. Sie verfolgen dabei bewusst ihre Interessen in einer strategischen 
oder taktischen Absicht. Dennoch ist die Emergenz des Dispositivs der 
Resilienz nicht auf ihre Strategien zurückzuführen, weil sich dieses nur 
über die Verkettungen bildet und damit ein Effekt ist, der von niemandem 
intendiert und bewerkstelligt werden kann. 


»Die Machtbeziehungen sind gleichzeitig intentional und nicht-subjektiv. [...] Die 
Rationalität der Macht ist die Rationalität von Taktiken [...], die sich miteinander 
verketten, einander gegenseitig hervorrufen und ausbreiten, anderswo ihre Stütze 
und Bedingung finden und schließlich zu Gesamtdispositiven führen: auch da ist 
die Logik noch vollkommen klar, können Absichten entschlüsselt werden — und 
dennoch kommt es vor, daß niemand sie entworfen hat und kaum jemand sie 
formuliert: impliziter Charakter der großen anonymen Strategien, die, nahezu 
stumm, geschwätzige Taktiken koordinieren« (Foucault 1977, 116). 


2.5. Norm: Resilienz als Antwort auf systemische Gefährdung 


Wenn Sicherheit in der reibungslosen Funktion von Systemen bestcht, 
vitale Systeme also zum zentralen Schutzobjekt des Sicherheitsdispositivs 
geworden sind, diese Systeme aber zugleich ein intrinsisches Gefährdungs- 
potenzial — systemisches Risiko — aufweisen, dann müssen Sicherheitstech- 


87 Gemeint ist: BMI, BBK und BKA (2005). 

88 MaRisk steht für »Mindestanforderungen an das Risikomanagement« für Banken, die 
von der Bundesanstalt für Bankenaufsicht (BaFin) erstellt und kontrolliert werden. 
Dabei handelt es sich um Konkretisierungen von internationalen Regulierungen — wie 
den Baseler Eigenkapitalvorschriften — oder von nationalen Regelwerken wie dem 
Kreditwesengesetz. 
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nologien versuchen, dieses Gefahrdungspotenzial zu reduzieren. Techni- 
ken, die bloß darauf zielen, externe Gefahrenquellen abzuhalten, reichen 
nicht mehr aus, weil auch kleinste und niemals gänzlich abwendbare Stör- 
quellen systeminterne Dynamiken in Gang setzen können, die zu Kata- 
strophen eskalieren können. Demgegenüber bietet die Arbeit am und im 
System einen Ansatzpunkt für dessen Sicherung im Angesicht unbe- 
stimmter Gefährdung. Negativ formuliert werden solche am System anset- 
zende Sicherheitsmaßnahmen — etwa die Auflösung zu enger systemischer 
Kopplungen — als Verwundbarkeitsreduktion gefasst. Gerade in Bezug auf 
die Sicherheit von vitalen Systemen wird jedoch häufig auch positiv von 
der Steigerung der Resilienz gesprochen, um die Gesellschaft und ihre 
Systeme »widerstandsfahiger und krisenfester (resilienter)« (Z6S 2008, 44) 
zu machen. 

Resilienz hat hier einen interessanten Doppelstatus. Einerseits findet 
sich eine Reihe von Sicherheitstechnologien, die sinnvoll als Maßnahmen 
zut Erhöhung systemischer Resilienz beschreibbar sind. Resilienz ist inso- 
fern eine Technologie zur Kontrolle systemischer Risiken und zur Regierung 
der Katastrophe. Zugleich kann in Resilienz aber auch ein /e/os, ein neues 
normative Leitbild der Sicherheit geschen werden. Resilienz steht nicht nur 
für Mittel zur Erhöhung der Sicherheit, sondern ebenso für ein alternatives 
Sicherheitsverständnis. Sicherheit ist diesem Verständnis zufolge weniger 
ein Zustand der Abwesenheit von Gefahr, sondern vor allem ein Prozess 
der erfolgreichen Reaktion auf und der ständigen Anpassung an eine sich 
ständig verändernde Gefahrenumwelt. Es ist diese doppelte Bedeutung 
von Resilienz als Sicherheitstechnologie, die nicht nur Instrumente für ein 
gegebenes Ziel liefert, sondern zugleich eine Verschiebung der Zielvorgabe 
bewirkt, welche die Schlüsselrolle von »Resilienz« im kontemporären Si- 
cherheitsdispositiv konstituiert. 

In den Debatten der Critical Security Studies und der Studies of Governmen- 
tality finden sich sehr unterschiedliche Einschätzungen über das Konzept 
und die Praktiken der Resilienz. Während einige Autor_innen in der Resili- 
enz eine Alternative zum »Big Brother State« schen (Lentzos und Rose 
2009, 243), erkennen andere in Resilienz die Strategie eines 
verantwortungslosen Neoliberalismus, der nicht mehr bereit ist, für die 
Sicherheit seiner Bürger zu sorgen (Amin 2013, Joseph 2013), oder gar 
einen »neoliberalen Katastrophismus«, der Zerstörungen und ökonomische 
Ungleichgewichte als schöpferisch-kreative Momente bewusst in Kauf 
nimmt (Cooper und Walker 2011, Cooper 2011). Das Problem dieser häu- 
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fig allzu pauschalen Einschätzungen über Laster und Tugenden der Resili- 
enz besteht darin, dass hier jeweils nur eine spezifische Artikulation der 
Resilienz in einem spezifischen Zusammenhang in den Blick genommen 
wird. Was Resilienz in der gegenwärtigen Ökologie der Sicherheit jedoch 
vor allem kennzeichnet, ist ihre unscharfe Definition und Offenheit für 
unterschiedlichste Applikationen. Nur deshalb konnte Resilienz, wie Stefan 
Kaufmann (2012) argumentiert, zum »boundary object« werden, das flexi- 
bel in unterschiedlichen Feldern der Sicherheitspolitik wirksam wird. 

Um in dieser Arbeit zu einer differenzierteren Einschätzung zu gelan- 
gen, möchte ich im Folgenden unterschiedliche Varianten und Strategien 
der Resilienz beleuchten. Zunächst werde ich kurz auf die Genese des 
Konzepts in der Systemökologie eingehen, um zu zeigen, welche epistemi- 
schen und normativen Denkweisen mit Resilienz verknüpft sind (2.5.1.). 
Sodann möchte ich zeigen, wie sich dieses normative Leitbild der Resilienz 
aktuell in unterschiedlichen Maßnahmen materialisiert und dadurch zur 
eigenständigen Sicherheitstechnologie wird. Hierbei lässt sich zwischen 
dem Vorhalten von Notfallreserven und operativen Ressourcen zur Not- 
fallbewältigung (2.5.2.) und Maßnahmen zur Neuaustichtung der Archi- 
tektur oder Struktur der Systeme (2.5.3.) unterscheiden. Zudem lässt sich 
ein Verständnis von Resilienz als evolutionäre Adaptivität identifizieren, 
das eine Abkehr von der Zielvorstellung der Sicherheit als Zustand der 
Gefahrlosigkeit impliziert (2.5.4.). Ich werde dabei zeigen, dass diese drei 
Varianten der Resilienz (Vorhaltung von Ressourcen, Veränderung des 
Systemdesigns, Adaptivität) in verschiedensten Bereichen — von der Fi- 
nanzwirtschaft bis zur Seuchenbekämpfung — in Anschlag gebracht wer- 
den. Schließlich werde ich im Rückblick auf die seit dem 11. September 
getroffenen Maßnahmen zur Regierung der Katastrophe nachzeichnen, 
dass ein neues Sicherheitsdispositiv, das Dispositiv der Resilienz, entstan- 
den ist (2.5.5.). 


2.5.1. Von der Normalität zur Normativität: Resilienz bei Holling 


Zu Recht wird der Biologe Crawford Holling immer wieder als maßgebli- 
cher Wegbereiter für die Ausarbeitung des Konzepts systemischer Resili- 
enz genannt (Cooper und Walker 2011, Kaufmann 2012, Nelson 2014). 


89 Gewiss ließen sich weitere Vorläufer für ein Denken der Resilienz finden. So gibt es eine 
Reihe von Kontexten — von der Materialforschung bis zur Traumapsychologie -, in de- 
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Bereits in den frühen 1970er Jahren hatte er begonnen, die Bedingungen 
für die Integrität und Kontinuität von Ökosystemen mit dem Begriff der 
Resilienz zu beschrieben. Als Vertreter der Systemökologie unterscheidet 
sich sein Ansatz vor allem von populationsökologischen Perspektiven 
(Lindseth 2011). Holling hat sich nämlich nicht primär mit der Konstanz 
und Quantität von Populationsbeständen befasst. Ihm ging es vielmehr um 
die schiere Existenz einer Art oder eines Okosystems: 


»Individuals die, populations disappear, and species become extinct. That is one 
view of the world. But another view of the world concentrates not so much on 
presence or absence as upon the numbers of organisms and the degree of con- 
stancy of their numbers.« (Holling 1973, 1) 


Sein Ansatz unterscheidet sich damit vom Denken der Normalität, das laut 
Foucault (2004, 88ff.) typisch für das im 19. Jahrhundert entstandene 
Sicherheitsdispositiv war. Schließlich bezogen sich das Denken des Nor- 
malen und die Technologien der Normalisierung im 19. Jahrhundert zent- 
ral auf die Figur der Bevölkerung. Anders als bei der Normalisierung geht 
es bei Resilienz nun aber nicht mehr um vornehmlich quantitative Fragen 
der Häufigkeit, der relativen Distanz zum Mittelwert, der erwartbaren Wie- 
derholung eines Verhaltens etc. Entscheidend sind vielmehr die Relationen 
eines Systems, dessen grundlegende Strukturmerkmale. »But if we are 
dealing with a system profoundly affected by changes external to it, and 
continually confronted by the unexpected, the constancy of its behavior 
becomes less important than the persistence of its relationships.« (Holling 
1973, 1) Dieser Fokus auf die Persistenz der Relationen eines Systems 
führte Holling zu seiner Bestimmung von Resilienz als »measure of the 
persistence of systems and of their ability to absorb change and disturb- 
ance and still maintain the same relationships between populations or state 
vatiables.« (Holling 1973, 14) Resilienz ist also ein Maß für die Beständig- 
keit, Widerstandsfähigkeit und Toleranz eines Systems gegenüber externen 
Ereignissen, die Fähigkeit, trotz Störungen und Unregelmäßigkeit bestehen 
zu bleiben. Mit »Beständigkeit« ist dabei gerade kein Gleichbleiben — etwa 
von Bestandszahlen — gemeint, sondern die Fähigkeit, sich an Irritationen 
anzupassen und im besten Fall sogar von ihnen zu »lernen«. Resilienz ver- 
bindet, wie Holling (2001, 399) später formulieren sollte, »learning with 


nen sich das Konzept relativ unabhängig von Holling entwickelt hat. Zudem lassen sich 
andere Denkformen identifizieren, die, ohne den Begriff zu verwenden, große Ähnlich- 
keiten mit dem Konzept der Resilienz aufweisen. 
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continuity.« Anders als es die Etymologie des Wortes (resilieri ist das lateini- 
sche Wort für »zurückprallen«) oder das häufig bemühte Bild des Stehauf- 
männchens zur Veranschaulichung des Konzepts nahelegen würden, ist 
Resilienz bei Holling gerade nicht die Fähigkeit eines Systems, nach einem 
Schock zum status quo ante zurückzukehren, sondern die Fähigkeit, durch 
Transformationen bestehen zu bleiben. Es geht nicht um die Rückkehr 
zum Gleichgewicht, sondern um einen Entwicklungs- und Anpassungs- 
prozess. 

Den dynamischen Aspekt der Widerstandskraft von Ökosystemen be- 
tont Holling auch mit seiner Unterscheidung zwischen Resilienz und Sta- 
bilität. Letztere steht für die »ability of a system to return to an equilibrium 
state after a temporary disturbance; the more rapidly it returns and the less 
it fluctuates, the more stable it would be« (Holling 1973, 14). Gegen die 
Stabilitätsperspektive argumentiert Holling, dass es in einem komplexen 
Ökosystem nicht nur einen, sondern mehrere mögliche Gleichgewichts- 
punkte bzw. »multistable states« (Holling 1996, 38) gibt. Auch größere 
Störungen — zum Beispiel Waldbrände, Schädlingsbefall — sind zwar aus 
einer Stabilitätsperspektive schädlich, können der Resilienz des Systems 
jedoch zuträglich sein, wenn dadurch beispielsweise die Diversität des 
Baumbestandes eines Waldes erhöht wird (Holling 1973, 15f). Die 
Selbstheilungskräfte eines Systems bestehen folglich vor allem darin, dass 
es in Auseinandersetzungen mit der Umwelt neue Normen entwickeln 
kann. % Resilienz weist damit mehr Ähnlichkeiten mit dem von Georges 
Canguilhem geprägten Konzept der »biologischen Normativität«”! — das 


90 Damit geht Resilienz über Homöostase hinaus. Homöostase bezeichnet schließlich 
lediglich die Mechanismen, die es einem Organismus oder System ermöglichen, zu 
einem Gleichgewicht bzw. präferierten Sollwert zurückzukehren. Das Konzept der 
Homöostase wurde bereits im 19. Jahrhundert durch den Biologen Claude Bernard 
geprägt, auch wenn er diesen Begriff noch nicht verwendete (siehe dazu: Canguilhem 
1979, 101-106). 

91 Im Kern von Canguilhems Konzept der biologischen Normativitat steht die Auffassung, 
dass das »Leben den Bedingungen gegenüber, unter denen es möglich ist, nicht indiffe- 
rent bleibt, daß es vielmehr Polarität und damit eine unbewusste Wertsetzung enthält, 
mit anderen Worten, daß das Leben letztlich eine normative Aktivität ist. In der Philo- 
sophie versteht man unter normativ jedes Urteil, das ein Faktum von einer Norm her wer- 
tet oder qualifiziert; dieses Urteilen aber wird eigentlich jenem anderen untergeordnet, 
welches die Normen setzt. In seiner vollen Bedeutung heißt normativ: das Normen Set- 
zende. In genau diesem Sinne sollte man unserer Ansicht nach auch von einer biologi- 
schen Normativität sprechen.« (Canguilhem 1977, 82) Ähnlich gelagert ist das Konzept 
der Metastabilität von Canguilhems Schüler Gilbert Simondon (1992, 302), der den »me- 
tastable state« vom »stable equilibrium« unterschieden hatte. 
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kreative Setzen von Normen — auf als mit der Normalität statistischer 
Durchschnittswerte, Normalverteilungen und Gleichgewichtszustände, an 
der sich laut Foucault die Sicherheitsdispositive seit dem 19. Jahrhundert 
orientiert haben. Das eigentliche Problem besteht aus dieser Perspektive 
dann auch nicht im Ungleichgewicht oder der Abweichung von der Norm, 
sondern im Zugrundegehen des Systems. 

Holling weist die Stabilitätsperspektive aber nicht nur aus wissenschaft- 
lichen Gründen zurück. Vor allem richtet er sich gegen die seiner Meinung 
nach fatalen Effekte der Orientierung an Stabilität im Umweltmanagement. 
Stabilität ist für ihn kein angemessenes Konzept für Ökolog_innen, son- 
dern eher das Leitbild von Ingenieur_innen, weshalb er später »Stabilität« 
auch als »engeneering resilience« (Holling 1996) bezeichnet hat. Die Stabili- 
tätsorientierung der »engeneering resilience« legt der Natur eine ihr fremde 
normative Ordnung auf, die sich nicht am Erhalt und der Selbstregulati- 
onsfähigkeit des Systems selbst, sondern nur auf einen sozialen und öko- 
nomischen Planungshorizont bezieht. Dazu werden zum Beispiel 
Monokulturen angelegt, weil es so leichter ist, konstante Bestandszahlen 
beizubehalten. Kurzfristig kann diese Strategie Erfolg haben und die 
Stabilität des Systems erhöhen. Langfristig wird das System allerdings 
verwundbarer gegenüber externen Schocks. Die Resilienz schwindet gerade 
mit der Produktion wachsender Stabilität. »Short-term success in stabilizing 
production leads to long-term surprise« (Holling 1996, 37). Aus der 
Perspektive der Norm der Resilienz führt der planerische Eifer, der sich an 
einem technischen Optimum orientiert statt an den »multistable states« 
(Holling 1996, 38) der Natur selbst, zu adversen Effekten. 

Holling fordert gleichwohl nicht, die Natur sich selbst zu überlassen. Er 
fordert einen anderen Managementansatz, der nicht nur den augenblickli- 
chen Normen, sondern der normsetzenden Aktivität der Natur, also der 
Resilienz, Rechnung trägt. Statt technischem Planungseifer, der sich den 
»myth[s] of manageability« (Holling zitiert nach: Wildavsky 1988, 82) hin- 
gibt, empfiehlt Holling einen »management approach based on resilience«. 
Dieser Management-Ansatz entfernt sich auch von der Wissensordnung 
planerischer Idealvorstellungen. Weil die Zukunft stets ungewiss sei, dürfe 
man nicht vom falschen Ideal der »sufficient knowledge« ausgehen, son- 
dern müsse im Wissen um das eigene Nicht-Wissen — in »recognition of 
out ignorance« (Holling 1973, 21) — handeln. 

Mit seiner Konzeption der Resilienz hat Holling also nicht nur in das 
wissenschaftliche Feld der Ökologie wirken wollen, sondern immer auch 
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politische Absichten verfolgt. Im Namen der Selbstregulationsfahigkeit 
ökologischer Systeme formuliert Holling eine Kritik an technischer Pla- 
nung, Stabilitätsdenken und der Überschätzung des Wissens über die Zu- 
kunft. Er kritisiert die immer noch zu große Künstlichkeit von Stabilitäts- 
normen und weist auf die Grenzen des Wissens hin: Weder weiß man 
genau über Schockereignisse in der Zukunft Bescheid, noch kann man 
genau wissen, zu welchen Anpassungsleistungen das System imstande ist. 
Und schließlich betont er die perversen Effekte einer Planung, die die 
natürlichen normativen Ordnungen und die Grenzen des Wissens nicht 
ausreichend beachtet. Das Konzept der Resilienz transportiert damit so- 
wohl eine neue konzeptuelle Norm für die Regulation von ökologischen 
(und bald auch technischen, ökonomischen und sozialen) Systemen als 
auch einen Maßstab der Kritik an bisherigem Sicherheitshandeln. Diese 
Kritik weist interessante Parallelen zur (neo)liberalen Kritik an staatlicher, 
zentraler Planung auf: am zuviel Regieren der Wirtschaft, an den »Prä- 
tentionen des Wissens« (Hayek 1989) und den perversen Effekten von 
»künstlichen« Eingriffen in das selbstregulierende Marktgeschehen.?? Inso- 
fern ist die immer wieder -von Kritiker innen wie auch Sympathi- 
sant_innen der Norm der Resilienz — festgestellte Analogie von dkologi- 
schem Resilienzdenken und neoliberaler Wirtschaftstheorie (Wildavsky 
1988, 79, Cooper und Walker 2011) durchaus zutreffend. Darüber darf 
allerdings nicht die Spezifik und Eigenlogik der Einsätze der ökologischen 
und der neoliberalen Kritik des Regierens übersehen werden. Denn trotz 
analoger Motive und ähnlicher Angriffspunkte verfolgen etwa die ökologi- 
sche Kritik Hollings und die neoliberale Kritik Hayeks ganz unterschiedli- 
che Ziele: einmal Umweltschutz, einmal freies Wirtschaften. Es ist daher 
zu pauschal, Holling vorschnell als »neoliberal« abzutun. Nicht zuletzt, weil 
dadurch die Offenheit und die kritischen Potenziale seines Resilienzkon- 
zepts übersehen würden.” 


92 An anderer Stelle habe ich im Anschluss an Foucault argumentiert, dass der Neo- 
liberalismus in einer langen Tradition epistemischer und technischer Kritik der 
Regierung steht (Folkers 2016, 12-17). Allerdings stehen ebenso progressive Kritiker 
technokratischer Regierungsweisen — etwa aus der Frauen- und Alternativbewegung — in 
dieser Traditionslinie. Im Folgenden — insbesondere in den Kapiteln 3.2.1., 3.3.2. und 
3.3.2. — werde ich die Ähnlichkeiten und Differenzen von ökologischer und neoliberaler 
Kritik weiter beleuchten. 

93 So hat Sara Nelson (2014) überzeugend argumentiert, dass das Resilienzkonzept nicht 
per se neoliberal ist, sondern lediglich einer »neoliberal counterrevolution« zum Opfer 
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Hollings Resilienzkonzept ist aber nicht nur an bestimmte Kritiken des 
Regierens und der Sicherheit anschlussfahig, sondern vor allem an Debat- 
ten und Sicherheitsbemühungen in einer Vielzahl gesellschaftlicher Berei- 
che. Sein systemtheoretischer Ansatz ermöglicht den relativ einfachen 
Transfer des Resilienzkonzepts in den Bereich der Reaktion auf systemi- 
sche Risiken. Heute spricht man auch im Finanzwesen und bei der Infra- 
struktursicherung?* von Resilienz. Resilienz ist dadurch zum »boundaty 
object« im Sicherheitsdispositiv geworden. Daran war nicht zuletzt Holling 
selbst beteiligt, der immer wieder auf die Übertragbarkeit seines Konzepts 
auf komplexe soziale und ökonomische Systeme hingewiesen hat (siche 
etwa: Holling 2001). Zugleich ist die Tatsache, dass Holling bereits 1996 
seine Unterscheidung von Stabilität und Resilienz zugunsten der Unter- 
scheidung von engineering resilience und ecological resilience aufgegeben hat, ein 
Hinweis darauf, dass der Erfolg seines Konzepts auch Interpretationen 
Raum gegeben hat, die nicht in seinem Sinne waren. Wenn ein Konzept 
durch unterschiedliche Bereiche und Anwendungsbereiche »wandert«, 
bleibt es nicht unverändert. Mittlerweile findet sich eine Vielzahl von Arti- 
kulationen, Spielarten und Technologien der Resilienz, die das Regieren 
von Katastrophen und systemischen Risiken in unterschiedlichen Berei- 
chen anleiten. 


2.5.2. Reserven, Puffer, Redundanzen: Resilienz durch Vorratshaltung 


In eine erste Gruppe von Maßnahmen der Resilienzsteigerung lassen sich 
Vorbereitungsstrategien gruppieren, bei denen schützende Ressourcen für 
mögliche und nicht gänzlich vermeidbare Notfälle vorgehalten und aufge- 
baut werden. Gewiss hat diese Strategie nicht erst auf die Emergenz eines 
elaborierten Resilienzverständnisses warten müssen. Schließlich wissen wir 
schon aus den Josef-Erzählungen der Bibel, dass das Anlegen von Vorrä- 
ten hilft, um Krisenzeiten zu überstehen. Allerdings sind die »Ressourcen«, 
die heute angehäuft werden, und auch die Strategien und Rationalitäten der 
Lagerhaltung andere als im Ägypten des Alten Testaments. Zudem kommt 
der alten Technik der Lagerhaltung bei Technologien der Resilienz eine 


gefallen sei. Anstatt Resilienz pauschal zu kritisieren, fordert sie, Resilienz wieder als 
»eritical tool« gegen diese Konterrevolution in Stellung zu bringen. 

94 In Kapitel 3.3.2. werde ich auf die Ausarbeitung des Resilienzkonzepts im Kontext der 
Problematik der Energiesicherheit durch Amory Lovins und Hunter Lovins Anfang der 
1980er Jahre eingehen. 
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neue Rolle zu, insofern sie die Operationen eines abstrakten Systems auf- 
rechterhalten soll und nicht vorrangig Nahrung für eine hungernde Bevöl- 
kerung vorhalt.°> Damals wie heute gilt jedoch: Sicherheit ist immer auch 
eine Frage der Reserve, der verfügbaren Ressourcen und Materialien. Das 
Anlegen von Notfallreserven ist stets ein Vorsorgehandeln, was schon 
durch die Etymologie des deutschen Wortes Vorrat verbürgt ist. Vor-rat 
kommt vom mittelalterlichen Vor-bedacht und ist insofern eine Materiali- 
sierung der Vorausschau und Vorsorge. Die Sicherungsfunktion von La- 
gerbeständen liegt letztlich darin, dass sie Beständigkeit in unbeständigen 
Zeiten gewährleisten können. Michel Serres argumentiert entsprechend, 
dass Vorratshalden Orte darstellen, an denen die Zeit geradezu eingefroren 
ist. 

»What do we stockpile, squirrel-like? Power, before using it: dry-cell and storage 
batteries; dams. Money: bank accounts, insurance, capital. Codes: libraries, com- 
puter memory, data banks. Food: cold rooms for meat or fruit, grain silos, dark 


cellars. Sperm, oocytes, embryos. Time does not always flow. We can find or exca- 
vate places where it has frozen.« (Serres 2008b, 179) 


Die gefrorene Zeitlichkeit der Lagerbestände ist damit geradezu das Ge- 
genbild zur Flüssigkeit sozio-technischer Operationen, die es zu sichern 
gilt. Damit sind Konflikte zwischen der sichernden Funktion von gefrore- 
nen und damit der Zirkulation entzogenen Beständen und flüssigen, aber 
gleichzeitig störanfälligen Prozessen geradezu vorprogrammiert. 
Redundante Ressourcen können dabei je nach Feld Notstromaggregate 
(bei der Sicherung der Infrastruktur), Eigenkapitalpuffer (im Finanzsck- 
tor), Arzneimittel (bei der Seuchenkontrolle) oder Mikrofilme (beim Schutz 
von Kulturgut)?” sein. Derartige Vorkehrungen werden natürlich nicht nur 
im Hinblick auf systemische Risiken getroffen. Aber sie werden hier be- 
sonders bedeutsam. Denn im Falle vitaler Systeme soll durch diese Vor- 
haltungsmaßnahmen sowohl ein eingetretener Schaden abgefedert als auch 
dessen weitere Ausbreitung verhindert werden. Entsprechende Redundan- 


95 Tatsächlich hält die Bundesrepublik aber auch Lebensmittel für den Kriegs- und 
Katastrophenfall vor. »In der »Bundesreserve Getreide lagern Getreide, wie Weizen und 
Hafer, sowie in der »Zivilen Notfallreserv« Reis, Hülsenfrüchte, Vollmilchpulver und 
Kondensmilch.« (TAB 2011, 216f.) 

96 Ausführlicher gehe ich auf Notstromversorgungssysteme und die besondere Rolle von 
Vorratshaltung bei der Sicherung des Stromsystems in Kapitel 3.3.5 ein. 

97 Zum Schutz von Kulturgut durch die sogenannte »Sicherungsverfilmung« siche: BBK 
(2010c). 
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zen können damit unmittelbar als Notfallreserven, aber gleichzeitig auch 
als Brandmauern oder shock absorber verstanden werden, wie ich sogleich 
anhand der drei Bereiche Schutz Kritischer Infrastrukturen, Finanzmarkt- 
sicherung und Seuchenkontrolle zeigen werde. 

Die Logik der Resilienzsteigerung durch den Aufbau zusatzlicher Ka- 
pazitäten bzw. »effiziente[r] Redundanzen« (BMI 2009, 10) für den Notfall 
findet sich vor allem im Bereich des Schutzes Kritischer Infrastrukturen. Vor- 
haltung von strategischen Olreserven zum Schutz der Energieversorgung, 
die durch das Erdölbevorratungsgesetz geregelt ist (TAB 2011, 25), Not- 
stromaggregate zur Gewährleistung der Elektrizitätsversorgung bei Strom- 
ausfällen (BBK 2008b) und Datensicherung durch backup bei kritischen 
Informationsinfrastrukturen (BMI 2005, 16) sollen ebenso wie Ausweich- 
standorte von Organisationen wie Banken, Versicherungen und staatlichen 
Behörden (BSI 2008, 112)% oder ein weitverzweigtes Schienen- und 
Straßennetz verhindern, dass der Ausfall vitaler Infrastruktursysteme und 
Versorgungsströme zur Katastrophe wird. Infrastrukturen sind »matter 
that enable the movement of other matter« (Larkin 2013, 329). Als Systeme 
sind Infrastrukturen also nur dann operationsfähig, wenn beide Arten von 
matter ausreichend und für den Krisenfall redundant vorhanden sind: so- 
wohl die materiellen Strukturen als auch die durch sie zirkulierten Dinge. 
Reserven bestehen dabei idealerweise sowohl im Hinblick auf die Netze 
der Zirkulation — StraBen, Pipelines, Stromnetze etc. — als auch auf die 
Reserven bei den Gütern, Materialien, Rohstoffen und Informationen. 
Eine resiliente Infrastruktur umfasst sowohl Netze der Zirkulation als auch 
Orte, an denen Reserven versammelt werden und auf Abruf bereit stehen. 
Speicher, Lager und Server (die stocks) sind ebenso wichtig wie Netze, Ka- 
bel und Schienen, die die flows ermöglichen. Damit ständig alles im Fluss 
sein kann, muss der Zirkulation immer auch etwas entzogen und gespei- 
chert werden. 

Aber auch bei der Sicherung des Finanzsystems gegen systemische Risiken 
geht es darum, ein angemessenes Verhältnis von Zirkulation und Reserve 
zu etablieren. Das zirkulierende und vorzuhaltende Gut ist hier verfügbares 
Kapital. Das wurde während der Finanzkrise deutlich, als zunächst die US- 
amerikanische Bank Lehmann Brothers zahlungsunfähig wurde. Lehmanns 
Zahlungsunfähigkeit führte zum Ausfall von Zahlungen, die bei anderen 
Banken zu Buche schlugen. Verunsicherung breitete sich aus, was zum 


98 Zur Frage der Ausweichstandorte im sogenannten Business Continnity Management siehe 
Kapitel 4. 
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kompletten Zusammenbruch des Interbankkredithandelns führte. Diese 
»Kreditklemme« — Banken liehen sich untereinander kein Geld mehr — 
manifestierte dann endgültig die Finanzkrise, die nicht nur eine Krise wat, 
weil sie zu Verlusten führte, sondern weil sie kurzfristig das Operieren des 
Finanzsystems unterbrochen hatte und damit einen zentralen Faktor der 
ökonomischen Autopoiesis nachhaltig beschädigte (Arnoldi 2009, Esposito 
2011, Folkers 2013a). Die Stockung des weitverzweigten Zahlungsflusses, 
die Gerinnung oder Austrocknung eines Systems, das im Kern ein konti- 
nuierliches Strömen ist, führte zur Katastrophe. Anders als bei einem 
Atomreaktorunfall kann der finanzielle me/tdown nicht durch eine abrupte 
Unterbrechung der Operationskette aufgehalten werden, weil genau diese 
Unterbrechung den eigentlichen Katastrophenfall darstellt. »Liquiditäts- 
probleme«, so bemerkte schon Luhmann (2003, 190), stellen in einem auf 
fortlaufende Zahlungen angewiesen System die »Katastrophenschwelle« 
dat; und zwar nicht nur für eine einzelne Bank, sondern für das Finanz- 
system als solches. Deshalb bestand die Reaktion der Zentralbanken und 
Staaten auf die Finanzkrise darin, mit Liquiditätsinjektionen die Flüssigkeit 
des Finanzsystems wiederherzustellen (Langley 2014, 36-59). Die Kredit- 
klemme sollte aufgelöst werden, indem so lange Geld durch die vertrock- 
neten Kanäle des Finanzsystems gespült wurde, bis die Zahlungen wieder 
von alleine flossen. 

Die während der Finanzkrise aufgetauchten Unterbrechungen haben 
ein bisher in dieser Schärfe noch nicht bekanntes Problem sichtbar werden 
lassen. Bis zur Krise wurde davon ausgegangen, dass solvente Banken 
immer auch liquide Banken sind, weil sie sich stets Zahlungsmittel auf den 
Kreditmärkten besorgen können. Die Engpässe auf den Kreditmärkten, 
die durch Verluste während der subprime-Immobilienkrise und schwinden- 
des Vertrauen zwischen den Banken entstanden sind, haben jedoch dafür 
gesorgt, dass auch Banken mit genügend Eigenkapital an den Rand der 
Zahlungsunfähigkeit gerieten. 


»During the early liquidity phase of the financial crisis starting in 2007, many banks 
— despite meeting existing capital requirements — experienced difficulties because 
they did not prudently manage their liquidity. [...] The rapid reversal in market 
conditions showed how quickly liquidity can dry up and also how long it can take 
to come back.« (BIS 2014, 5) 


Diese Verwicklungen haben den Unterschied zwischen Solvenz und Liqui- 
ditat sichtbar gemacht und als zwei regulatorische Problembereiche kon- 
stituiert (siehe dazu: Langley 2014, 36-59; 102-123). Liquiditätsprobleme 
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stellen dabei eine besonders verwickelte Version der auch in Infrastruktur- 
systemen beobachtbaten stock und flow-Problematik dar. Es geht hier näm- 
lich nicht nur um das prinzipielle Vorhandensein von Reserven (austei- 
chend Eigenkapital in beliebiger Form bzw. Solvenz), sondern um deren 
augenblickliche Verfügbarkeit und damit gleichsam um deren Aggregatzu- 
stand: frozen assets — also gebundenes Kapital — nützt nichts, wenn Ziguid 
assets benötigt werden, um fällige Verbindlichkeiten zu bedienen. Um das 
Problem der Liquidität zu adressieren, wurde in der Folge der Finanzkrise 
vor allem eine neue Regelung von der Bank für Internationalen Zahlungs- 
ausgleich in Basel im Rahmen der sogenannten Basel HI-Regeln verab- 
schiedet: die Liguidity Coverage Ratio (LCR) (BIS 2013). Das LCR zielt da- 
rauf, die »short-term resilience« der Banken zu erhöhen. Dafür sollen die 
Banken stets einen »adequate stock of unencumbered high-quality liquid 
assets« vorhalten, der verfügbar ist, um ein »30 calendar day liquidity stress 
scenario« (BIS 2013, 7) überbrücken zu können und damit so etwas wie 
eine Notstromversorgung für Banken darstellt. 

Aber auch das Problem der Insolvenz von Banken und deren Schock- 
wirkung für das Finanzsystem haben neue Regulationsbemühungen auf 
den Plan gerufen. So wurden die Eigenkapitalvorschtiften für Banken im 
Regulationswerk Basel III” und daraufhin schrittweise ebenfalls auf natio- 
naler bzw. europäischer Ebene noch einmal verschärft. Durch Vorhaltung 
von mehr Eigenkapital der Banken soll ein Puffer gebildet werden, der die 
Kapazität von Banken erhöhen soll, nicht nur kurzfristige Zahlungsver- 
pflichtungen leisten zu können, sondern auch massive Verluste zu absor- 
bieren, ohne insolvent zu werden. Bereits Basel I und Basel II regelten 
Verpflichtungen für die Vorhaltung von Eigenkapital bei Banken. Basel II 
stellt demgegenüber eine Erweiterung dar, weil bei der Berechnung des 
notwendigen Eigenkapitals systemische Risiken einbezogen werden und der 
makroprudenzielle Regulierungsanspruch stärker akzentuiert wird. 


»To address the market failures revealed by the crisis, the Committee is introducing 
a number of fundamental reforms to the international regulatory framework. The 
reforms strengthen bank-level, or microprudential regulation, which will help raise 
the resilience of the individual banking institutions to periods of stress. The re- 
forms also have a macroprudential focus, addressing system-wide risks that can 


99 Basel III wird das Maßnahmenpaket genannt, das in Reaktion auf die Finanzkrise von 
der Bank für Internationalen Zahlungsausgleich mit Sitz im schweizerischen Basel 
entwickelt wurde. Die 2010 fertiggestellte vorläufige Endfassung des Berichts ist durch 
die EU in der Capital Requirements Directive (CRD) umgesetzt worden. 
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build up across the banking sector as well as the procyclical amplification of these 
risks over time. Clearly these micro and macroprudential approaches to supervi- 
sion ate interrelated, as greater resilience at the individual level reduces the risk of 
system-wide shocks.« (BIS 2010, 2) 


Der Schutz einzelner Banken ist die Voraussetzung dafür, dass Krisen sich 
nicht zu systemischen Zusammenbrüchen ausweiten. Das Eigenkapital ist 
dabei eine Versicherung dafür, dass eine Bank auch im Fall massiver Ver- 
luste weiterhin operationsfähig bzw. »am Leben« bleibt. 

Im Zuge von Finanzkrise und Bankenrettung hat vor allem ein Prob- 
lem die Agenda der Finanzregulatoren bestimmt: die Risiken, die von so- 
genannten »systemrelevanten Banken« ausgehen, häufig auch als too big to 
fail-Problem adressiert. Systemrelevante Banken werden mit einem dop- 
pelten Risiko in Verbindung gebracht. So heißt es in einem Bericht des im 
Zuge der Finanzkrise bei der Bank für Internationalen Zahlungsausgleich 
in Basel geschaffenen Financial Stability Board (FSB): 


»This report recommends a policy framework for addressing the systemic and 
moral hazard risks associated with systemically important financial institutions (SIFIs) 
whose disorderly failure, because of their size, complexity and systemic intercon- 
nectedness, would cause significant disruption to the wider financial system and 
economic activity.« (FSB 2010, 1) 


Von systemrelevanten Banken gehen erstens systemische Risiken aus, weil 
sich ihr Zusammenbruch »ansteckend« auf den Rest des Finanzsystems 
auswirken könnte. Dabei geht es nicht nur um ihre Größe, sondern auch 
um den Grad ihrer Vernetzung. Deswegen wird auch von »too complex« 
oder »too interconnected to fail« (Bafin 2013, 31) gesprochen. Das FSB 
schlägt daher vor, für SIFIS noch strengere Eigenkapitalregelungen als die 
durch Basel III fiir alle Banken vorgesehenen zu treffen, um deren »loss 
absorbency« (FSB 2010, 2) zu erhöhen. Seit 2011 werden vom FSB Listen 
mit den als global systemrelevant eingeschätzten Banken herausgegeben, 
die sich bis 2016 einen zusätzlichen Eigenkapitalpuffer zulegen müssen. 
Mittlerweile werden vom Financial Stability Board insgesamt 28 Banken und 
neun Versicherungen (in Deutschland die Deutsche Bank und die Allianz- 
versicherung) als global systemrelevant eingestuft. Diese Maßnahmen zur 
Sicherung systemrelevanter Banken gehen über die Logik der vorbereiten- 
den Vorhaltung von Ressourcen hinaus. Adressiert wird zusätzlich das 
Problem des node failures: der Ausfall eines zentralen Knotenpunkts des 
Finanzsystems, der gravierende Schäden für das gesamte Netz mit sich 
bringen würde. 
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Während der europäischen Staatsschuldenkrise ab dem Jahr 2010 hatten 
plötzlich auch Staaten mit denselben Problemen zu kämpfen, die auch am 
Beginn der Finanzkrise standen. Die Geldbeschaffung auf den Kapital- 
märkten gestaltete sich für besonders verschuldete Eurostaaten, allen voran 
Griechenland, zunehmend schwierig. Das ist durchaus bemerkenswert. 
Denn auch wenn es historisch immer wieder zu Staatsschuldenkrisen ge- 
kommen ist, so stehen Staatsschulden traditionell doch unter einem ande- 
ren Vorzeichen als Schulden privater Akteure. Souveräne Staaten genießen 
nämlich für gewöhnlich einen besonderen Vertrauensvorschuss — einen 
»sovereign trust« (Langenohl 2015, 75), so dass ihre Bonität nicht in der 
gleichen Weise wie die privater Akteure hinterfragt wird (siche dazu auch: 
Boy 2015). Andreas Langenohl (2015) hat gezeigt, wie dieser sovereign trust 
im Zuge der Neuverteilung fiskalischer Souveränität durch die Gründung 
der Europäischen Währungsunion und dann im Zuge der Eurokrise immer 
weiter erodierte. Staaten wurden zunehmend wie andere ökonomische 
Akteure beobachtet, bewertet und entsprechend bei schlechten Kre- 
ditratings mit hohen Zinsen bestraft. Das hat wiederum die Geldbeschaf- 
fung so erschwert, dass sich die Möglichkeit von Staatsbankrotten, die 
weitere schwerwiegende ökonomische Schockwirkungen zur Folge haben 
würden, am Horizont abzeichnete. Statt weiter auf den sovereign trust zu 
setzen, sollte jetzt die Kollateralisierung der Staaten vorangetrieben wer- 
den. Für die drohende Katastrophe eines Staatsbankrotts sollten also vor- 
bereitende Maßnahmen in Form von Ausfallsicherungen geschaffen wer- 
den. 

Der »Euro Rettungsschirm« ist durch seine Symbolik — wie ein Regen- 
schirm schützt er vor schlechtem Wetter — zur Ikone einer bestimmten 
Politik der Vorbereitung geworden. Offiziell wurden nur die Sofortmaß- 
nahmen zur Rettung von akut in die Krise geratenen Eurostaaten als 
»Rettungsschirm« bezeichnet und auch hier wurde der entsprechende Ret- 
tungsfonds lieber European Financial Stabhtiy Facility (EFSF) genannt. Wohl 
auch, um den Eindruck reiner Krisenmanagementpolitik zu zerstreuen, 
wurde der dauerhafte europäische Krisenmechanismus dann schließlich 
Europäischer Stabilitätsmechanismus bzw. European Stability Mechanism 
(ESM) genannt. An seiner Funktion als Notfallplan, für den spezielle Not- 
fallreserven (ein Rettungsfonds) vorgehalten werden, lässt allerdings selbst 
das Bundesfinanzministerium, das in dieser Hinsicht für gewöhnlich sehr 
zurückhaltend ist, keinen Zweifel: 
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»[D]ie Euro-Lander [haben] mit dem Europäischen Stabilitatsmechanismus einen 
permanenten Schutz- und Notfallmechanismus eingerichtet, der im Vorhinein ein 
bekanntes, ausgereiftes Instrumentarium zur Bewältigung von Staatsschuldenkrisen 
im Euroraum bereithält. Ein solches Instrumentarium ist selbst bei optimaler 
Vorsorge gegen derartige Krisen notwendig, um für alle Eventualitäten gerüstet zu 
sein und die Währungsunion vor Erschütterungen durch Schwierigkeiten einzelner 
Mitgliedstaaten zu schützen.« (BMF 2013a) 


Letztlich handelt es sich bei allen Instrumenten des ESM um finanzielle 
Zuwendungen im Dienste kriselnder Euroländer: Darlehen, Finanzhilfen 
und Rekapitalisierungen von wichtigen Finanzinstitutionen, Anleihenauf- 
käufe und vorsorgliche Finanzhilfen (siehe dazu: BMF 2013a). Das Ziel 
dabei ist es, die Zahlungsunfähigkeit und damit den Ausfall des Systems 
Staat bzw. öffentlicher Haushalt zu verhindern. Außerdem geht es darum, 
Kreditausfalle bei Gläubigern zu verhindern und damit die Schockwirkun- 
gen einer Staatspleite zu reduzieren. Nicht zuletzt geht es bei der Euro- 
Rettung aber auch darum, das Vertrauen in die verschuldeten Länder auf 
den Finanzmärkten zu stärken (Langenohl 2015, 81-86). Das ist nicht nur 
eine versteckte Funktion, sondern explizites Ziel der Strategien. Andreas 
Langenohl (2015, 81) zitiert Wolfgang Schäuble mit den Worten: »The key 
issue for the euro zone is the trust of the financial markets«. Das Vorhalten 
von Ressourcen zur Kreditsicherung (colateral) dient hier nicht zuletzt zur 
Prävention des Erschöpfens der sozialen Ressource Vertrauen. Vorberei- 
tende Maßnahmen — der Aufbau von Ausfallsicherungen — werden hier 
also vor allem getroffen, um vorsorglich zu verhindern, dass diese Maß- 
nahmen überhaupt in Anschlag gebracht werden müssen. 

Die Vertrauenssicherung ist offiziell auch der Grund, warum die Inan- 
spruchnahme von Mitteln aus dem ESM an eine Reihe von Konditionen 
gebunden ist. Jedes Land, das Hilfe aus dem ESM bezieht, muss sich im 
Gegenzug zu noch strikteren Sparmaßnahmen verpflichten, als durch die 
verschärfte »haushaltspolitische Überwachung der EU« (BMF 2013c), den 
Fiscal Compact, ohnehin schon durchgesetzt werden.!® Das Vertrauen in die 
verschuldeten Länder soll also durch ein striktes haushaltspolitisches Kon- 
trollregime erhöht werden, das letztlich auf eine Politik der Austerität hin- 


100 Die wohl wichtigste Maßnahme aus diesem Paket der haushaltspolitischen Überwach- 
ung ist die Verpflichtung für Eurostaaten, eine »Schuldenbremse« in ihren jeweiligen 
Landesverfassungen zu verankern. In Deutschland wurde die Schuldenbremse bereits im 
Grundgesetz verankert und erlaubt Ausnahmen nur bei schweren Katastrophen und 
gravierenden ökonomischen oder Finanzkrisen (siehe zu diesen Ausnahmen: Kapitel 
2.1.3.). 
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ausläuft. Damit vermischen sich beim ESM StrukturanpassungsmaBnah- 
men mit Maßnahmen zur Verhinderung eines Systemausfalls. Para- 
doxerweise unterminiert aber letztlich diese fiskalische Kontrolle — einmal 
abgesehen von den gesamtwirtschaftlichen Folgen für Wachstum und 
öffentliche Wohlfahrt — die Wirksamkeit des somvereign trust und verstärkt so 
letztlich das Problem — den Vertrauensverlust —, auf das es reagiert. Es 
scheint, als habe man es hier mit der »Wiederauffüllung eines Dispositivs« 
(Foucault 1978) zu tun, bei dem das proklamierte Ziel — die 
Wiederherstellung der Bonität eines souveränen Staates — letztlich 
umschlägt in eine kleinliche Überwachung von Staaten, in den neoliberalen 
Traum eines »ständigen ökonomischen Tribunalls] [...] mit der Absicht, 
das Handeln der Regierung in streng ökonomischen und marktbezogenen 
Begriffen zu beurteilen.« (Foucault 2006, 342) 

Auch auf dem Gebiet der Seuchenkontrolle kommt der Vorhaltung von 
Ressourcen zur Vorbereitung auf den Ernstfall eine entscheidende Bedeu- 
tung zu. Die Seuchenkontrolle basiert wesentlich auf einer Reihe von Inf- 
rastrukturen, die geschützt, gewahrtet und aufgebaut werden müssen: Inf- 
rastrukturen der Überwachung (Fearnley 2008), der Arzneimittel- 
bevorratung (Elbe, Roemer-Mahler und Long 2014) sowie der Versorgung 
von Infizierten. Immer stärker stehen diese Kritischen Infrastrukturen 
selbst und nicht mehr (nur) die Bevölkerung im Fokus der Aufmerksam- 
keit der Seuchenkontrolle (Lakoff 2008). Idealerweise kann sich auf eine 
Pandemie durch Entwicklung und Vorhaltung entsprechender Impfstoffe 
vorbereitet werden. Impfen schützt schließlich nicht nur die jeweils ge- 
impfte Person, sondern reduziert auf der Ebene der Bevölkerung auch die 
weitere Ausbreitung der Krankheit. Ein zentrales Problem der Seuchen- 
kontrolle besteht allerdings darin, dass die genaue Art des Virus zumeist im 
Vorhinein nicht bekannt ist, insofern drif- und shif-Phänomene zur 
schnellen Transformation der Erreger beitragen. »Die Ungewissheit, wel- 
cher Erreger die nächste Pandemie auslösen könnte, macht es auch derzeit 
unmöglich, erregerspezifische Impfstoffe im Vorhinein zu entwickeln.« 
(BBK 2007a, 4) Es wird davon ausgegangen, dass es nach Ausbruch einer 
Pandemie etwa sechs Monate dauett, bis ein entsprechender Impfstoff zur 
Verfügung steht (siehe: BBK 2007a, 17). Deshalb wird auf eine »staatliche 
Bevorratung antiviraler Arzneimittel« (BMG und RKI 2007, 5), sogenann- 
ter Neuraminidaschemmer, gesetzt, die die Ausbreitung der Krankheit 
eindämmen, bis ein Impfstoff verfügbar ist. Der nationale Pandemieplan, 
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der in Deutschland im Jahr 2005 infolge einer Reihe von Aufrufen der 
WHO zur Entwicklung nationaler Pläne beschlossen wurde, bemerkt: 


»Der Typ, Subtyp oder Stamm eines zukünftigen pandemischen Influenzavirus 
kann nicht vorhergesagt werden. Die Vorbereitungen von Bund und Ländern 
zielen daher darauf ab, die Zeitspanne bis zur Verfügbarkeit wirksamer Impfstoffe 
zu verkürzen. « (BMG und RKI 2007) 


Hier wird deutlich, dass die Sicherheitsbemühungen gegen Bedrohungen 
mit rasanter Ausbreitungsdynamik nicht nur im Davor oder Danach statt- 
finden, sondern vor allem im kritischen Dazwischen oder Währenddessen 
bzw. Intervall der Katastrophe (zum Konzept des Intervalls der Katastro- 
phe siehe: Adey und Anderson 2011).!°' Wie schon bei den Maßnahmen 
zur Stabilisierung des Finanzsystems und der Eurozone geht es darum, 
frühzeitig zu intervenieren, damit die »Katastrophenschwelle« nicht über- 
schritten wird. Im Fall der Seuchenkontrolle soll deshalb ein ausgefeiltes 
Überwachungssystem die Entstehung einer Epidemie bzw. Pandemie an- 
zeigen, um möglichst schnell und gleichsam noch auf der Ebene der 
Emergenz der Gefahr intervenieren zu können. Melinda Cooper (2006) 
bezeichnet diesen Interventionsmodus daher als »preempting emergence«. 
Brian Massumi (2009) hat bemerkt, dass der Katastrophenschutz nicht nur 
auf der Ebene bereits konstituierter und abgrenzbarer Gefahren (natura 
naturata) operiert, sondern bereits auf der Ebene ihrer Entstehung (natura 
naturans). Die gegenwärtige Sicherheitspolitik sei deshalb nicht nur eine 
Biomacht, sondern eine Ontomacht (Massumi 2010b). Auf dem Finanz- 
markt heißt das vor allem: die Ausbreitung eindammen und den Zerstö- 
rungsradius einschränken. So soll der ESM die Ausbreitung der Eurokrise 
von der Peripherie (Griechenland, Irland, Portugal) auf das Zentrum 
(Deutschland, Frankreich) der Eurozone aufhalten. Die Regulation der 
Finanzwirtschaft soll die Ausbreitung auf die Realwirtschaft verhindern. 
»The objective of the reforms is to improve the banking sector’s ability to 
absorb shocks arising from financial and economic stress, whatever the 
source, thus reducing the risk of spillover from the financial sector to the 
real economy.« (BIS 2010, 1) Der Bankensektor soll als »shock absorber« 
fungieren und nicht als »transmitter of risk to the financial system and 
broader economy« (BIS 2010, 5). 

Der Versuch, die Katastrophe auf der Ebene ihrer Entfaltung aufzu- 
halten oder zumindest einzudämmen, bestimmt natürlich auch alle Maß- 


101 Ausführlicher werde ich in Exkurs II auf diese temporale Logik der Resilienz eingehen. 
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nahmen des operativen Katastrophenschutzes und des Krisenmanage- 
ments wie Feuerwehr, medizinische Versorgung, Hilfsorganisationen, 
Technisches Hilfswerk usw. Diese Vorbereitungsmaßnahmen auf die Ka- 
tastrophe durch Kapazitäten bei Ersthelfer_innen und Rettungsorganisati- 
onen werden häufig unter die Kategorie der »operationellen Resilienz« 
(Cooper und Walker 2011, 152) gruppiert.!” Auch hier kommt der Vorhal- 
tung und dem schnellen Zugriff auf Ressourcen eine zentrale Rolle zu, um 
die Resilienz des vitalen Systems der Notfallhilfe und des Rettungswesens 
zu stärken. Dafür sind im Rahmen der Neuen Strategie zum Schutz der Bevölke- 
rung Kapazitäten wie Hubschrauber, die analytische Task Force und die 
ABC-Abwehr eingerichtet worden. Allerdings kommt auch viel alltägliche- 
ren und banaler erscheinenden Ressoutcen eine »vitale« Rolle zu, die im 
Notfall über Leben und Tod entscheiden kann: Blutkonserven, Medika- 
mente, Verbandszeug, Krankenhausbetten etc. Am Beispiel der zusätzli- 
chen Krankenhausbetten, die von Katastrophenschützern zwar gefordert, 
aufgrund des Kostendrucks im Gesundheitssystem allerdings nicht ange- 
schafft werden, wurde bereits auf die Schwierigkeiten hingewiesen, die der 
Vorhaltung von Ressourcen zur Erhöhung der Resilienz von Systemen 
häufig im Wege stehen (siche Kapitel 2.1.3.). Die »Effektivität« des Kata- 
strophenmanagements steht hier im Widerspruch zur ökonomischen »Ef- 
fizienz« von Systemen. 

Ähnlich werden auch die neuen Eigenkapitalvorschriften als große 
Bürden für den Finanzsektor angesehen. Schließlich müssen sich die Ban- 
ken aufgrund der Vorschriften Kapital beschaffen, das der Zirkulation und 
damit auch dem Kreislauf der Verwertung entzogen wird. Das geht gegen 
den Strich einer Investmentkultur, die immer stärker durch die Aufnahme 
von Schulden im großen Stil einen Hebel erzeugt hat, der selbst geringste 
Gewinnmargen zu großen Profiten machen kann. Prinzipiell ist die Vor- 
haltung von Ressourcen für den Notfall — ob es sich nun um Kranken- 
hausbetten, Eigenkapital, große Lagerbestände etc. handelt — eine kostspie- 
lige Angelegenheit. Bemühungen um Optimierung der Effizienz — ob 
durch Sparzwang öffentlicher Haushalte, durch die just-in-time-Revolution 
in der Industrieproduktion und Logistik (Cowen 2010) oder die systemati- 
sche Berechnung der »Kosten« von Regulierungsvorhaben auf dem Fi- 
nanzmarkt (Thiemann und Aldegwy 2015) — haben deshalb in den 


102 Auf diese Dimension der Resilienz bzw. der preparedness gehe ich vor allem in Kapitel 
2.2. sowie in Kapitel 4.2. zum Business Continnity Management als Krisenmanagement- 
technik ein. 
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vergangenen Jahrzehnten auch zu einem massiven Abbau derartiger 
Pufferkapazitäten geführt. Immer mehr gesellschaftliche Systeme sind 
dadurch auf immer schnellere Dauerzirkulation angewiesen und gegenüber 
Unterbrechungen in einer Weise verwundbar, wie es lange wohl nur von 
militärischen Operationen bekannt war. Häufig sind es also weniger techni- 
sche Entwicklungen,!® sondern ökonomische, die ein System gefährden 
und zugleich die Sicherheitsvorkehrungen für diese Systeme schwierig und 
kostspielig werden lassen. Selbst wenn man zugesteht, dass die Dienste 
bestimmter Systeme kritisch im Sinne von vital oder lebensnotwendig sind, 
so impliziert dies keineswegs zwangsläufig, dass es sich dabei auch um 
besonders verwundbare Systeme handeln muss. Häufig ist dies nur der 
Fall, weil es teuer wäre, bestimmte Sicherheitsvorkehrungen zu implemen- 
tieren oder Redundanzen aufzubauen. 


2.5.3. Resilienz durch Gestaltung der Systemarchitektur 


Wenn die systemische Gefährdung aus »exzessiver Interkonnektivitat« (BIS 
2010, 7) und undurchschaubarer Komplexität heraus entsteht, dann läge es 
eigentlich nahe, zur Reduktion der Verwundbarkeit einige Verbindungen 
aufzulösen oder sie zumindest übersichtlicher zu gestalten. Es müssten — 
wie sich in Anschluss an Charles Perrow (1987, 95-140) formulieren ließe 
— enge Kopplungen und hohe Komplexität vermieden werden. Das hieße 
also, das Design von Systemen bzw. die Architektur der Netzwerke vitaler 
Systeme zu verändern. Schließlich ist Vernetzung nicht gleich Vernetzung. 
Es gibt unterschiedliche Arten von Netzwerken oder Netzwerktopologien, 
die mehr oder weniger tolerant auf Störungen und den Ausfall einiger 
Netzknoten reagieren.!% Probleme bereiten immer wieder sogenannte single 
points of failure, deren Ausfall zu Stockungen der Ströme und zum Zusam- 
menbruch des Netzwerks führt. Vor allem in der Logistik gibt es viele 
Bemühungen, solche Punkte zu vermeiden — was den glatten Raum der 
Weltmeere und Ozeane immer schon zur logistischen Heterotopie ge- 
macht hat: eine glatte Oberfläche, auf der geschmeidiges und flexibles re- 


103 Wie ich in den Kapiteln 3.3.3. bis 3.3.5. zeigen werde, schränken im Fall des 
Stromsystems tatsächlich technische Faktoren die Möglichkeiten zur Vorhaltung von 
gespeicherten Stromkapazitäten ein. 

104 Gerade diese Technologie der Resilienzsteigerung ist schon bei Holling und dessen 
Betonung der Bedeutung der relationalen Eigenschaften eines Systems für dessen 
relative Widerstandskraft angelegt. 
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routing möglich ist (Virilio 1980, 52ff., Deleuze und Guattari 1997, 533£., 
Mitchell 2011, 36ff.). Beispiele für Versuche, durch eine veränderte 
Systemarchitektur die Verwundbarkeiten von Systemen zu reduzieren, 
lassen sich auf dem Finanzmarkt, aber auch in den Bereichen des Infra- 
strukturschutzes und der Lebensmittelsicherheit finden. 

Auch wenn die Verschärfung der Eigenkapital- und Liquiditätstichtli- 
nien fraglos das wichtigste Instrument zur Bekämpfung systemischer Fi- 
nanzmarktrisiken ist, findet sich ebenfalls eine Reihe von Initiativen, die 
undurchschaubare Verflechtungen zwischen Banken transparenter gestal- 
ten und damit sicherer machen sollen. Das betrifft insbesondere den soge- 
nannten over the counter-Handel, also den außerbötslichen Handel, der direkt 
zwischen den Marktteilnehmern abläuft und für Regulatoren vollkommen 
undurchsichtig geworden ist. Mit einem grundsätzlichen Eingriff in die 
bisher nicht regulierte und wild-wuchernde Finanzinfrastruktur sollen diese 
Geschäfte künftig in geordnete »Bahnen« gelenkt werden. Derivatgeschäfte 
sollen künftig über sogenannte c/earing-Stellen laufen, die exzessive Vernet- 
zungen reduzieren und zudem für Regulatoren durchsichtiger machen 
sollen (siehe dazu: BMF 2013b). 

Die 2012 von der EU verabschiedeten European Market Infrastructure Re- 
gulations haben also tatsächlich einen Eingriff in die Architektur des Finanz- 
systems vorgenommen und damit die Finanzmarktinfrastruktur zum expli- 
ziten matter of concern werden lassen. 


»The recent financial crisis demonstrated the potential for contagion arising from 
the interconnectedness of significant market participants and the limitated trans- 
patency of counterparty relationships. Robust financial infrastructures make an 
essential contribution to financial stability by reducing what could otherwise be a 
major source of systemic risk. At the same time, authorities must take steps to 
ensure that a core or critical financial infrastructure does not itself become a source 
of systemic risk.« (FSB 2010, 8) 


Diese Logik der Identifizierung Kritischer Infrastrukturen des Finanzsys- 
tems bzw. auch innerhalb einer Finanzinstitution ist auch für die geplante 
bessere Uberwachung und Abwicklung von Banken entscheidend. Denn 
erst wenn die Verbindungslinien zwischen den Banken transparent genug 
sind, können sie von Regulatoren so überwacht werden, dass gezielte Ein- 
griffe überhaupt möglich sind. Sogenannte »Banktestamente« sollen regeln, 
was nach der Insolvenz einer Bank geschieht und wie trotz der Insolvenz 
einer systemwichtigen Bank systemische Risiken vermieden werden kön- 
nen. Die Metapher des Organspendeausweises wäre ebenso treffend gewe- 
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sen, weil es im Kern darum geht, wie die vitalen Funktionen der Bank auch 
nach deren Insolvenz weiter operabel gehalten werden können, indem sie 
von der Abwicklungsmasse isoliert werden. »The report sets out recom- 
mendations for improving the authorities’ ability to resolve such institu- 
tions in an orderly manner, without exposing tax-payers to loss, while 
maintaining continuity of their vital economic functions.« (FSB 2010, 1) 
Hier wird die Logik vitaler Systeme weiter getrieben, indem nicht mehr 
eine komplette Institution, sondern lediglich einzelne Funktionen der In- 
stitution als lebenswichtig beschrieben werden (zu einem ähnlichen Vor- 
gang in der US-amerikanischen Bankenregulierung siehe auch: Langley 
2014, 178). 

Gegen die tiberbordende Komplexitat und zum Problem gewordene 
Größe von Systemkomponenten (foo big to fail) wird immer wieder der 
Wunsch nach kleineren und übersichtlicheren Strukturen, gleichsam nach 
»Entnetzung« (Stäheli 2013) artikuliert; ein Wunsch, bei dem es häufig 
nicht nur um unmittelbare Sicherheitsgewinne geht, sondern auch um eine 
grundsätzlich andere Lebensform. Gegen die unübersichtlichen, ausbeute- 
rischen und zudem gefährlichen Lebensmittelketten etwa setzt eine dkologi- 
sche Kritik und Praxis schon lange auf lokale Lebensmittelproduktion und 
-distribution. Ganz ohne hoheitliche Regulation hat sich mittlerweile eine 
alternative Lebensmittelinfrastruktur vom Bioladen über den Erzeuger- 
markt bis zum farm-to-table-Restaurant entwickelt, die ein gewachsenes Be- 
dürfnis nach Einfachheit und Sicherheit befriedigen soll. Zahlreiche Zerti- 
fizierungsinitiativen sollen nachverfolebar machen, wo ein Produkt 
herkommt und wie es produziert wurde. Gegen verwundbare Szromnetze — 
brittle power — haben die ebenfalls in enger Verbindung mit der Alternativ- 
kultur stehenden Autoren Hunter und Amory Lovins (Lovins und Lovins 
1982) ab den späten 1970er Jahren einen soft energy path empfohlen, der auf 
dezentrale Versorgernetze statt auf zentralisierte Energieproduktion und - 
distribution setzt.!% Heute werden Konzepte zur dezentralen Infrastruk- 
turentwicklung entwickelt, die eine Abkehr vom modernen Infrastruktur- 
ideal (Graham und Marvin 2001) und seinen großen, zentral geplanten 
Infrastrukturprojekten implizieren, die weit über grün-alternative Projekte 
hinausgehen und zur nationalen Sicherheitsstrategie aufgestiegen sind 
(siehe dazu Kapitel 3). Auch Charles Perrow hat mit der Losung shrink the 
targets far ein Umdenken in der US-amerikanischen Sicherheitspolitik plä- 


105 Siehe dazu ausführlich Kapitel 3.3.2. 
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diert, die seiner Meinung nach zu sehr auf die preemption von terroristischen 
Attacken fokussiert. »Instead of focusing only on preventing disasters and 
coping with their aftermath — which we must continue to do — we should 
reduce the size of vulnerable targets.« (Perrow 2011, 1) Es gelte deshalb, 
gefährliche Konzentrationen in den Bereichen Energie, Bevölkerung und 
politischer und ökonomischer Macht aufzulösen. Ein Konzern wie Wal- 
Mart, der in den USA ein riesiges Einzelhandel- und Logistikimperium 
aufgebaut hat, ist für Perrow ein Beispiel für eine ökonomische Machtkon- 
zentration, die gefährliche »single-point dependencies« (Perrow 2011, 301) 
erzeugt. Ausgerechnet in der Allianz-Studie werden derartige Abhängig- 
keiten als »monopoly risks« bezeichnet, die etwa durch den gleichzeitigen 
Ausfall von Infrastrukturen aufgrund eines Fehlers in einer Software ent- 
stehen können, die von mehreren Betreibern genutzt wird (Allianz 2008, 
47). Ausgerechnet, denn immerhin ist die Allianz als systemrelevante Versi- 
cherung selbst ein allzu großes Ziel, ein Netzknoten, der ein dem monopoly 
risk zumindest vergleichbares Risiko darstellen dürfte. 

Das zeigt, wie schwer die Strategie kleiner Ziele umzusetzen ist, weil die 
Auflösung von gesellschaftlich gewachsener, aber bisweilen wild-wuchern- 
der Komplexität auf mächtige Interessen stößt. Es ginge hier schließlich 
um die Auflösung oder gar Zerschlagung von sehr mächtigen Konzernen. 
Deshalb verwundert es kaum, dass die »systemrelevanten Banken« bislang 
eben nicht aufgelöst und in kleinere Einheiten zerlegt wurden. Auch wenn 
eine solche Auflösung von allzu großen Banken eigentlich eine durchaus 
folgerichtige Maßnahme gewesen wäre, um die systemic risks von Banken zu 
beseitigen, die 700 big to fail sind. 

Es geht aber nicht nur um Macht und ökonomische Interessen, son- 
dern auch um die Selbstverständlichkeiten einer liberalen, vernetzen und 
mobilen Lebensweise. Das zeigt sich besonders deutlich am Fall der Seu- 
chenkontrolle. Zwar wäre die Einschränkung des Reiseverkehrs ein mögli- 
ches, wenngleich wohl nicht besonders effektives, Mittel der Seuchenkon- 
trolle, aber zugleich wäre es kaum möglich, für einen solchen Schritt 
Zustimmung zu erhalten. Im nationalen Pandemieplan heißt es dazu: »Die 
Wirksamkeit von verkehrsbeschränkenden Maßnahmen ist umstritten, 
selbst wenn einschneidende Maßnahmen wie Grenzschließungen oder 
Flugverbote ergriffen würden. « (BMG und RKI 2007, 10) Entsprechend 
verlegt man sich auf die Information und die Kontrolle bzw. das screening 
der Reisenden und versucht, erkrankte Personen herauszufiltern und zu 
behandeln. Anstatt Grenzen zu schließen wird versucht, die Grenze zu 
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einer Schleuse zu machen, die die Ausbreitung der Pandemie eindämmt 
(Opitz 2015). 


2.5.4. Evolutionäre Resilienz und die Kritik der Sicherheit 


Machtvolle Interessen wie auch die Verpflichtung auf liberale Freiheit und 
Freizügigkeit begrenzen die Reichweite und Effektivität des Sicherheitsdis- 
positivs. Es gibt aber eine weitere Begrenzung der Sicherheit, bei der die 
Sicherheit nicht einfach in einem Zielkonflikt mit einem anderen Gut oder 
Interesse steht, sondern auf eine interne Grenze stößt. Denn häufig gehen 
Gefährdungen, und zwar gerade solche, die ihren Grund in der wachsen- 
den Komplexität der Gesellschaft haben, auch von den Sicherheitsbemü- 
hungen selbst aus. So werden hoch- und großtechnische Systeme zwar in 
ihrem normalen Funktionieren immer verlässlicher. Die im Normalfall 
erhöhte Sicherheit wird in vielen Fällen aber dutch eine erhöhte Verwund- 
barkeit im Katastrophenfall erkauft. Das sogenannte »Verletzlichkeitspara- 
doxon« drückt diese Eigenschaft großtechnischer Infrastruktursysteme aus. 


»Gesellschaften reagieren im Laufe ihrer technologischen Entwicklung auf Störun- 
gen vor allem der auf hoch entwickelten Technologien basierenden Infrastrukturen 
deutlich sensibler, da sie sehr hohe Sicherheitsstandards und eine hohe Versor- 
gungssicherheit gewohnt sind. Dieser Umstand, dass sich mit zunehmender Ro- 
bustheit und geringerer Störanfälligkeit ein durchaus trügerisches Gefühl von 
Sicherheit entwickelt und die Auswirkungen eines »Dennoch-Störfall« überpropor- 
tional hoch sind, wird als Verletzlichkeitsparadoxon bezeichnet: In dem Maße, in 
dem ein Land in seinen Versorgungsleistungen weniger störanfällig ist, wirkt sich 
jede Störung umso stärker aus. Dieses Paradoxon wird kontinuierlich verstärkt, 
indem in nahezu allen gesellschaftlichen Bereichen elektrische beziehungsweise 
elektronische Geräte, Mess- und Regelungstechnik, Informations- und Kommuni- 
kationstechnologien weiter zunehmen und die Abhängigkeit zum Beispiel von der 
Verfügbarkeit elektrischen Stroms oder aber von Informations- und Kommunika- 
tionstechniken weiter wächst.« (BMI 2009, 8) 


Häufig sind gerade die angesprochenen Mess- und Regelungstechniken 
sowie die Informationstechniken eine Reaktion auf technische Sicherheits- 
oder Kontrollprobleme, die nun ihrerseits zum Problem wird. So hat James 
Beninger (1986) gezeigt, dass die »Informationsgesellschaft« aus einer Kon- 
trollrevolution hervorgegangen ist, die es ermöglichen sollte, immer kom- 
plexere und störanfälligere technische, bürokratische und betriebliche Sys- 
teme durch den Einsatz von Informationsverarbeitungssystemen in den 
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Griff zu bekommen. Heute sind die digitalen Kontrolltechniken aber selbst 
zut schwer kontrollierbaren Risikoquelle geworden. Vielleicht verdeutlicht 
das nichts so sehr, wie das jüngere Phänomen von Cyberangriffen durch 
sogenannte botnets, bei denen vernetzte Alltagsgeräte wie Babyphone und 
intelligente Kühlschränke zu einer digitalen Störarmada zusammenge- 
schlossen werden, um von Firmen oder Privatleuten Geld zu erpressen 
oder einfach möglichst großen Schaden anzurichten.!% 

Eine ähnliche Entwicklung findet sich auch im Bereich der Senchenkon- 
trolle. So wird die neue Relevanz der Biosicherheit seit der Jahrtausend- 
wende explizit als Reaktion auf die Erfolge vergangener Kampagnen der 
öffentlichen Gesundheitsvorsorge, bzw. der Biopolitik der Bevölkerung, 
verstanden. 


»Die Bedeutung der Infektionskrankheiten wird heute [...] weitgehend unter- 
schätzt. Der durch die Verbesserung der Hygiene, die Einführung von Schutzimp- 
fungen und die Entwicklung der Antibiotika seit Beginn dieses Jahrhunderts deut- 
lich rückläufige Trend der Sterblichkeit an übertragbaren Krankheiten ist aber jetzt 
— weltweit geschen — gebrochen. [...] Das öffentliche Gesundheitssystem steht 
heute wachsenden Herausforderungen gegenüber vor allem durch: das Auftreten 
neuer und die wieder zunehmende Ausbreitung bekannter Infektionskrankheiten 
(Emerging and resurging diseases:) z.T. mit resistenten Stämmen; größere Ausbrü- 
che lebensmittel-assoziierter Infektionen; den möglichen Ausbruch einer Influenza 
Pandemie; mögliche bioterroristische Aktivitäten.« (AKNZ 2001, 13) 


Insbesondere die multi-resistenten Erreger (MRE) sind ein ungewolltes 
Nebenprodukt der medizinischen Entwicklung. MRE Keime sind Viren 
oder Bakterien, die gegen Antibiotika und Virostatika-Medikamente Resis- 
tenzen entwickelt haben. Jüngst hat die WHO in ihrem vielbeachteten 
Antimicrobial Resistance. Global Report on Surveillance diese Dialektik des medi- 
zinischen Fortschritts so beschrieben: 


»For more than 60 years, antibacterial drugs have been regarded as the panacea to 
cure infections [...]. Indeed the developement of each new antibacterial drug has been followed 
by the detection of resistance to it. [Hervorhebung A.F.] The development of resistance 


106 Aufsehenerregend war hier vor allem der weltweite Netzangriff im November 2016, der 
Großkonzerne wie die Telekom, Netflix, PayPal, Amazon und Twitter sowie allein in 
Deutschland 900.000 Internetanschlüsse betroffen hat (BSI 2017, 7). Eine ähnliche Di- 
lektik der digitalen Kontrolltechniken zeigt sich auch in Bezug auf den Einsatz von digi- 
talen Technologien (smart grids und smart meter) im Bereich der Stromversorgung, die die 
volatile Einspeisung erneuerbarer Energien steuern sollen, gleichzeitig aber auch Ha- 
ckerangriffe auf das Stromsystem zum katastrophischen Risiko haben werden lassen. 
Siehe dazu: 3.3.4. sowie 3.3.5. 
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is a normal evolutionary process for microorganisms, but it accelerated by the 
selective pressure exerted by widespread use of antibacterial drugs.« (WHO 2014, 


1) 


Antibiotika werden also nicht mehr unumschrankt als Panazee (Allheil- 
mittel) verstanden, sondern als ambivalentes Pharmakon (Gift und Medi- 
zin gleichzeitig) wahrgenommen (siche zu dieser Entwicklung auch: Lande- 
cker 2016). Die Erreger sind nämlich ihrerseits resilient und können sich 
neuen Situationen anpassen. 

Die »lebensmittel-assozierten« Infektionen, die als weitere Ursache für 
eine »Rückkehr der Seuchen« betrachtet werden, sind zwar nicht die di- 
rekte Folge eines medizinischen, aber doch eines biopolitischen Entwick- 
lungsschritts. Die industrialisierte Landwirtschaft hat einen bisher nie ge- 
kannten Schutz vor Hungersnöten mit sich gebracht. Der Nahrungs- 
mangel, einst »Heimsuchung auf seiten der Bevölkerungen, Katastrophe, 
Krise [...] auf seiten der Regierung« (Foucault 2004, 54), ist in westlichen 
Gesellschaften verschwunden. Heute gibt es ein Überangebot von 
Lebensmitteln, das aber zugleich neue Gefährdungen in Form von Lebens- 
mittelkrisen aller Art hervorbringt. 


»Moderne Lebensmittelverarbeitung, internationaler Handel und ausgefeilte Logis- 
tik machen es möglich: Essen zu jeder Zeit, bei jeder Gelegenheit und immer wenn 
es uns gerade passt. [...] Nur: Wer blickt da noch durch, bei der Menge an Le- 
bensmitteln? Globale Märkte, internationale Warenströme und schnelllebige Pro- 
duktions- und Konsummuster bergen neue Risiken und erfordern neue Strategien 
der Lebensmittelsicherheit.« (BMELV 2013, 6) 


Diese Ambivalenzen und Paradoxien in der Infrastrukturentwicklung, der 
öffentlichen Gesundheitsvorsorge und der Lebensmittelproduktion deuten 
jeweils auf ein Problematisch-Werden klassischer Bio- und Technopoliti- 
ken der Moderne hin. Das höchst erfolgreiche biopolitische Dispositiv aus 
Hygiene, Impfungen und Antibiotika, das ab dem 19. Jahrhundert zu- 
nächst alle westlichen Staaten ergriffen hatte, ist ebenso fragwürdig gewor- 
den wie die Lebensmittelproduktion und die in Deutschland unter dem 
Begriff der Daseinsvorsorge (siehe dazu Kapitel 3.1.) bekannte staatliche 
Infrastrukturpolitik, die der gesamten Bevölkerung einen sicheren Zugang 
zu »vitalen« Dienstleistungen wie Wasser, Strom oder Verkehr ermöglicht 
hat. 

Sind es in den Bereichen Ernährung, Infrastruktur und Gesundheits- 
votsotge Sicherheitstechniken, die bereits im 19. und spätestens seit der 
ersten Hälfte des 20. Jahrhunderts entwickelt wurden und die heute prob- 
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lematisch geworden sind, so werden gegenwärtig im Finanzsektor Sicher- 
heits- bzw. Risikoregulationstechniken hinterfragt, die mitunter wesentli- 
chen jüngeren Datums sind. Fast zeitgleich mit der Rettung der Banken 
unter der Maßgabe des 700 big to fail ist bereits auf die perversen Effekte 
dieser Strategie hingewiesen worden: Weil die Banken sich ihrer Bedeutung 
bewusst seien, bestehe die Gefahr, dass sie sich auf einen government bail ont 
verlassen und ihre Risikovorsorge weiter vernachlässigen. So kommt die 
Figur des moral hazard ins Spiel, die sonst Phänomene wie etwa mangelnde 
Gesundheitsvorsorge bei Krankenversicherten oder ein vermeintliches 
Ausruhen in der »sozialen Hängematte« bei Sozialversicherten beschreiben 
soll (für einen kritischen Blick auf diese Artikulation des moral hazard 
siche: Stone 2002). Schnell ist das Programm zur Bankenrettung 
umgeschlagen in eine Politik der Reduzierung von »moral hazards posed 
by systemically important financial institutions« (FSB 2010). Die Kategorie 
des moral hazard erlaubt es dabei, eine Technologie der Sicherheit — den bai/ 
ont gemäß der Rationalität des »too big to fail« — als Sicherheitsproblem 
kenntlich zu machen. 

Darüber hinaus kam es als Folge der Finanzkrise aber auch zu einer 
grundsätzlichen Infragestellung des Sicherheitsregimes auf den Finanz- 
märkten. So wurde die Finanzkrise gerade in der soziologischen Literatur 
immer wieder als Paradoxie der Sicherheit bzw. des Risikomanagements 
thematisiert und theoretisiert: aus einer Perspektive der reflexiven Moderne 
als »unintendierter Nebeneffekt« des financial engineering (Arnoldi 2009), 
systemtheoretisch als Wendung der projizierten Zukunft gegen die Ge- 
genwart (Esposito 2011) oder poststrukturalistisch als Ironie der 
Normalisierung bzw. Autoimmunität (Folkers 2013a). Aber auch den Ex- 
pert_innen, Handler_innen, Analyst_innen und Regulationsinstanzen des 
Finanzsektors sind die perversen Effekte der Sicherheit aufgefallen. Eine 
besondere Rolle nimmt dabei sicherlich Andrew Haldane ein, mittlerweile 
Chefökonom der Bank of England, der in einer Reihe von Reden, Artikeln 
und Interventionen auf die Schwachstellen der gängigen Annahmen des 
Risikomanagements aufmerksam gemacht und zu einem grundlegenden 
Neudenken des Finanzmarktes aufgefordert hat. Dabei diente ihm gerade 
der Bezug auf die Rationalität der Resilienz dazu, ein verfehltes Sicher- 
heitsdenken der klassischen finanziellen Risikoregulationsmodelle sichtbar 
zu machen. Haldane, dem gewiss keine fundamentale Ablehnung des Fi- 
nanzwesens nachgesagt werden kann, hat dabei immer wieder auf die Ver- 
schlingung von Regulation und Produktion von Risiko auf dem Finanz- 
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markt aufmerksam gemacht (zu Haldane aus sozialwissenschaftlicher 
Perspektive siehe: Erturk et al. 2011, Cooper 2011, Tellmann 2015). 
Keineswegs — so Haldane — dürfe man den populären Diagnosen glauben, 
die suggerieren, dass die Finanzkrise auf ein moralisches Defizit der Ak- 
teure — auf Gier, Verantwortungslosigkeit, »Zockermentalität« etc. — zu- 
rückzuführen sei. 


»In the 1987 film Wall Street, the financial sector mantra was greed is good. The 
stock market crash of the same year put paid to that doctrine, at least temporarily. 
By the early part of this century, both the circumstances and the individuals had 
changed. So too had the mantra. It had become the rather gentler »diversification is 
desirable«.« (Haldane 2009, 3) 


Nun hat das Risikomangementverfahren der Diversifikation tatsächlich zu 
großen Fortschritten in der Kontrolle von Risiken beigetragen. Allerdings 
wurde es immer nur aus der Perspektive einer einzelnen Institution aus 
betrachtet und den Effekten dieser Verfahren auf der Ebene des Gesamt- 
systems zu wenig Aufmerksamkeit zuteil. 


»From an individual firm perspective, these strategies indeed looked like sensible 
attempts to purge risk through diversification [...]. Viewed across the system as a 
whole, however, it is clear now that these strategies generated the opposite result 
[...]. Securitisation increased the dimensionality, and thus complexity, of the finan- 
cial network. Nodes grew in size and interconnections between them multiplied. 
The financial cat’s cradle became dense and opaque. [...] In short, diversification 
strategies by individual firms generated heightened uncertainty across the system as 
a whole.« (Haldane 2009, 4) 


An dieser Stelle wird die Gemeinsamkeit des Okologen Robert May und 
des Ökonomen Andrew Haldane verständlich. Wie May in der Ökologie 
geht auch Haldane für die Ökonomie davon aus, dass größere Diversität 
bzw. Diversifizierung und Vernetztheit die Stabilität bzw. Resilienz eines 
Systems nicht zwangsläufig erhöht, sondern ab einem bestimmten Um- 
schlagspunkt anfällig für katastrophische Zusammenbrüche macht. Eine 
Perspektive, die mittlerweile in der Rede von »exzessiver Interkonnektivi- 
tät« auch von dem entscheidenden Regulationswerk Basel III geteilt wird. 
Haldane leugnet gleichwohl nicht vollkommen den stabilisierenden 
Charakter der Diversifizierung. Zwar können viele der auf dem Finanz- 
markt zum Einsatz kommenden Risikomanagements- und Diversifikati- 
onstechniken tatsächlich Krisen verhindern oder eindämmen, indem sie 
eine risikoneutralisierende Wirkung auf die Märkte ausüben. Allerdings ist 
diese Eigenschaft zweischneidig. An einem bestimmten Punkt — der soge- 
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nannte Zipping point — kann der sichernde, risikoneutralisierende und norma- 
lisierende Effekt in sein Gegenteil umschlagen. 


»In a nutshell, interconnected networks exhibit a knife-edge, or tipping point, 
property. Within a certain range, connections serve as a shock-absorber. The sys- 
tem acts as mutual insurance device with disturbances dispersed and dissipated. 
Connectivity engenders robustness. Risk-sharing — diversification — prevails. But 
beyond a certain range the system can flip the wrong side of the knife-edge. Inter- 
connections serve as shock amplifiers, not dampeners, as losses cascade. The sys- 
tem acts not as a mutual insurance device but as a mutual incendiary device. Risk- 


spreading — fragility — prevails.« (Haldane 2009, 9) 


Für Haldane ist das Netzwerk, die komplexe heterarchische Risikoregulati- 
onspraxis auf dem Finanzmarkt beides: eine Technik der Sicherheit und ein 
Faktor katastrophaler Gefährdung. Die »Topology of the financial net- 
work« (Haldane 2009, 3) ist zugleich — aber nicht gleichzeitig — sowohl 
Sicherungsnetz als auch Ansteckungszusammenhang. Denn dasselbe adap- 
tive bzw. selbstregulative System, ja, dieselben Regulierungsmechanismen 
können sich auf unterschiedliche Weise auswirken. Das Konzept des “pping 
point bezeichnet dabei das Umkippen der Selbstregulation von Homöostase 
in »Durchdrehen« (Bateson 1983, 619) und macht zugleich das Dilemma 
der Architekten sicherer Systeme sichtbar. Denn wenn das moderne finan- 
cial engineering zumindest in Normalfällen tatsächlich mehr Sicherheit 
schafft, dann lassen sich diese Techniken nicht einfach abschaffen, wie es 
bisweilen gefordert wird, ohne zugleich auf ihre Vorzüge und sichernden 
Effekte verzichten zu müssen. 

Auch wenn Resilienz auf den Finanzmärkten bisweilen eine leere 
Worthülse sein mag, so steckt doch in einer Perspektive wie der von Hald- 
ane jede Menge Zündstoff und vielleicht sogar eine neue normative Ord- 
nung der Sicherheitsstrategien auf dem Finanzmarkt. Das beginnt beim 
Disziplinwechsel: Nicht mehr die Physik, die spätestens mit dem Auf- 
kommen neoklassischer Gleichgewichtstheorien Ende des 19. Jahrhunderts 
die Ökonomie dominierte (Mirowski 1989), sondern die Biologie ist jetzt 
der Stichwortgeber für ökonomisches Denken. Besonders die auch von 
Haldane inszenierte Gegenüberstellung der Theorie effizienter Märkte und 
einer alternativen, »ökologischen« Markttheorie zeigt die potenzielle Radi- 
kalität des Paradigmas der Resilienz. Märkte sind demnach keine effizien- 
ten Maschinen, die sich ingenieurmäßig programmieren lassen, sondern 
komplexe adaptive Systeme, die zwar für Steuerungsimpulse sensibel sind, 
aber diese auf eigenlogische und letztlich unvorhersehbare Weise verar- 
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beiten. Ein ökologisches Modell der ökologischen Resilienz eignet sich 
nicht als »engine« (MacKenzie 2006) für ein financial engineering.” Schon 
Holling (1996) hatte mit seinem Konzept der Resilienz die »performativen« 
bzw. perversen Effekte von ingenieurmäßigen Planungsvorhaben kritisiert 
und zwischen einer ökologischen, gleichsam »natürlichen«, und einer inge- 
nieurmäßigen, »künstlichen« Resilienz unterschieden. Anders als die Nor- 
malitäts- und Gleichgewichtsannahmen der Theorie Effizienter Märkte 
(siehe dazu: Folkers 2014, 95-97) kann die normative Ordnung der Resili- 
enz nämlich nicht mehr von einer optimalen Norm oder optimalen Ver- 
teilung ausgehen, die es erlaubt, Risiken auszuschalten und dabei zugleich 
den Gewinn zu maximieren. Vielmehr steht Resilienz dafür, dass ein Sys- 
tem wechselnde Gleichgewichtszustände durchlaufen kann. 

Während die Normalisierung laut Foucault noch versucht, empirische 
Normalitäten aufzufinden, die als »optimal für ein gegebenes soziales 
Funktionieren angesehen« (Foucault 2004, 18f.) werden, ist das Auffinden 
einer optimalen Norm gemäß einer strengen Auslegung der Resilienz un- 
möglich.!08 Schließlich muss davon ausgegangen werden, dass sich die 
empirischen Normalitäten eigenlogisch verändern und ständig neuen Be- 
dingungen anpassen. Es gibt also weder eine präskriptive noch eine de- 
sktiptive empirische Norm, die zum Leitmaß für die Sicherheit eines Sys- 
tems herangezogen werden kann. Resilienz ist hier vielleicht nicht das 
Gegenteil, aber zumindest der Gegenspieler der Effizienz und der Suche 
nach exakt berechenbaren »optimalen« Zuständen. In Hollings Worten: 


107 Donald MacKenzie (2006) hat mit der These, die moderne Finanztheorie sei ein »engine 
not a camera« sowohl die Perspektive des in den Social Studies of Finance (SSF) ungemein 
populär gewordenen performing markets-Ansatz beschrieben als auch darauf hingewiesen, 
dass wesentliche Protagonisten der Finanztheorie diese Sichtweise geteilt haben. So 
stammt der Vergleich der Finanztheorie mit einem Motor des Finanzwesens von Milton 
Friedmann. Die jüngere Kritik an den perversen Effekten des financial engineering stellt al- 
so nicht nur einzelne Theorien, sondern einen ganzen Theorietypus und -ethos in Frage: 
die Finanztheorie als financial engineering, als maßgebliches Praxiswissen für Marktakteure. 
Das hat Konsequenzen für den sozialwissenschaftlichen performing markets-Ansatz, die 
innerhalb der SSF noch nicht gezogen wurden. 

108 Wie Matthias Thiemann und Mohamed Aldegwy (2015) zeigen, versucht der ökonomi- 
sche Mainsteam immer noch, politische Regulationen des Finanzmarkts unter Effizienz- 
gesichtspunkten quantitativ zu analysieren, um die optimale Regulationspraxis zu ermit- 
teln. Unter Resilienzgesichtspunkten wäre das nicht nur wenig sinnvoll, sondern 
geradezu schädlich, weil so wieder ein »künstliches« Optimum anvisiert wird. Letztlich 
könnte Resilienz auch dazu beitragen, die quantitative Fixierung der Ökonomie in die 
Schranken zu weisen. Noch scheint allerdings das Festhalten an alten epistemischen 
Gewohnheiten vorherrschend zu sein. 
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»Attention shifts [...] to the qualitative and to questions of existence or 
not.« (Holling 1973, 1) »[E]volution like a game, but a distinctive one in 
which the only payoff is to stay in the game. Therefore, a major strategy 
selected is not one maximizing either efficiency or a particular reward, but 
one which allows flexibility above all else.« (Holling 1973, 18) Resilienz ist 
hier keine Norm, sondern ein Potenzial, das sich erst nach Krisen oder 
Katastrophenereignissen auf niemals gänzlich vorhersehbare Weise reali- 
siert. Resilienz ist eine komplexen, adaptiven Systemen eigene »Normati- 
vität« (Canguilhem 1977, 82). Insofern ähnelt Resilienz der Prozesslogik 
der Evolution. Sie ist kein Zustand, sondern ein Prozess der evolutionären 
Anpassung an eine sich ständig verändernde Gefahrenumwelt — ein Pro- 
zess, der, weil sich diese Gefahrenumwelt ständig verändert, unabschließ- 
bar ist.!® In diesem Sinne lässt sich eine Bemerkung in der Nationalen 
Strategie zum Schutz Kritischer Infrastrukturen des Bundesinnenministeriums 
verstehen, in der gefordert wird: »Das bisherige Sicherheitsdenken muss 
sich zu einer neuen »Risikokultur transformieren.« (BMI 2009, 9) Gerade 
in dieser evolutionären Auslegung der Resilienz liegt ihr kritisches und 
reflexives Potenzial. Es ist so nämlich möglich, überzogene Erwartungen 
an Sicherheit zu hinterfragen und die Pathologien, die durch das Festhalten 
an diesen Erwartungen in die Welt kommen, zu benennen. Insofern ist 
Resilienz mehr als eine Reihe von Technologien der Sicherheit wie das 
Vorhalten von Redundanzen und robustes Systemdesign. Resilienz führt 
zugleich einen veränderten /e/os der Sicherheit ein und kann so nicht nur 
auf Sicherheitsprobleme reagieren, sondern auch Probleme mit der Sicher- 
heit zur Sprache bringen. 

Aber auch wenn Resilienz Reflexivität ermöglicht, ist sie doch keine 
»reflexive solution« (Beck und Lau 2005, 531). Resilienz ist weniger eine 
»Lösung« als eine Rationalität zur Problematisierung und Kritik von Si- 
cherheitsansprüchen. Sie erlaubt keine Überwindung der Paradoxien der 
zweiten Moderne, sondern führt zu einer anderen Prozessierung von 
Problemen. Zudem hat die evolutionäre Artikulation von Resilienz aber 
auch eine ganz und gar nicht reflexive Schlagseite. Resilienz kann nämlich 


109 Darin liegt eine Ähnlichkeit zu Luhmanns Postulat in Ökologische Kommunikation, dass 
sich die Gesellschaft, also ihre einzelnen Subsysteme, nur evolutionär auf ökologische 
Gefährdungen einstellen können (siehe insbesondere: Luhmann 2008, 22-26). 
Allerdings ist diese Evolution im Falle der Resilienzsicherheit zu einem expliziten 
politischen Projekt geworden und kann nicht mehr wie bei Luhmann als stumme 
Eigenlogik sozialer Systeme verstanden werden. 
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auch als Strategie eingesetzt werden, um Sicherheitsansprüche der Bevölke- 
rung abzuwehren (das betonen: Amin 2013, Joseph 2013). Schließlich kön- 
nen eben nicht alle Gefahren im Vorhinein abgeschen und verhindert 
werden. Vielmehr kann man immer nur nachträglich aus ihnen lernen. 
Deshalb kann unter Bezugnahme auf die Rationalität der Resilienz auch 
das Scheitern von Sicherheitsmaßßnahmen zur Legitimationsgrundlage einer 
beständigen Ausweitung und Intensivierung der Sicherheit beitragen.!!° 
Das Eingeständnis, dass es keine hundertprozentige Sicherheit gibt, impli- 
ziert schließlich, dass man stets noch sicherer sein könnte, stets mehr für 
die Resilienz der Systeme im Angesicht einer sich ständig verändernden 
Gefahrenumwelt machen kann und muss. Darin liegt der spezifische »Mo- 
dus der Unabschließbarkeit« (Bröckling 2012, 103) der Resilienz. Sowohl 
als Technologie wie als z/s der Sicherheit ist Resilienz polyvalent. Nur die 
Untersuchung konkreter Fälle erlaubt Aussagen über die faktischen Ef- 
fekte dieser neuen Rationalität der Sicherheit. 


2.5.5. Das Sicherheitsdispositiv der Resilienz 


In den fünfzehn Jahren seit dem 11. September 2001 sind eine Vielzahl 
von Strategien entwickelt, Maßnahmen getroffen, Gesetze verabschiedet 
und Institutionen geschaffen worden, die einer neuen sicherheitspoliti- 
schen Orientierung in Deutschland Gestalt gegeben haben. Unter dem 
Eindruck der Terrorakte des 11. September und des Elbehochwassers 2002 
hat die Innenministerkonferenz (IMK) 2002 die Neue Strategie zum Schutz der 
Bevölkerung beschlossen, die die Blaupause für die Rejustierung bestehender 
institutioneller Arrangements und Einrichtungen zur Regierung katastro- 
phischer Risiken auf Bundes- und Landesebene gewesen ist. Der sicht- 
barste institutionelle Ausdruck der »neuen Strategie« auf Bundesebene war 
die Einrichtung des Bundesamtes für Bevölkerungsschutz und Katastro- 
phenhilfe (BBK). Beim BBK wurde auch das Gemeinsame Lage- und 
Meldezentrum (GMLZ) eingerichtet, das deutsche Notfall-Informations- 
system deNIS II aufgebaut sowie eine Reihe weiterer Maßnahmen initiiert. 
2004 wurde ebenfalls der zuvor vom Robert Koch-Institut erstellte Nazio- 
nale Pandemieplan von der Gesundheitsministerkonferenz zur Veröffentli- 


110 Auf diese Schlagseite der evolutionären Resilienz werde ich ausführlicher in Kapitel 
4.4.1. sowie in Exkurs III mit Bezug auf das Business Continuity Management in Banken 
eingehen. 
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chung freigegeben, 2005 dann der Nationale Plan zum Schutz der Informa- 
tionsinfrastruktur vom Bundesinnenministerium beschlossen, dessen 
Umsetzung das ebenfalls beim Bundesinnenministerium ansässige Bundes- 
amt für Sicherheit in der Informationstechnik (BSI) überwacht. 2008 hat 
das Bundeskabinett die Deutsche Anpassungsstrategie an den Klimawandel (DAS) 
aufgelegt, die wichtige Implikationen für den Bevölkerungsschutz hat.!!! 
2009 wurde vom Bundestag das Zivilschutzgesetz reformiert und dabei in 
Zivilschutz und Katastrophenbilfegesetz umbenannt. Im selben Jahr hat das 
Bundesinnenministerium zudem die Nationale Strategie zum Schutz Kritischer 
Infrastrukturen beschlossen. Die Finanzkrise ab 2007 war Auslöser für eine 
Reihe von Reformen zur Regulierung des Finanzmarktes, die häufig von 
internationalen oder transnationalen Körperschaften beschlossen wurden, 
aber auch unmittelbare Auswirkungen auf die Bundesrepublik hatten bzw. 
auf nationaler Ebene umgesetzt wurden. 2010 kam es zur Veröffentlichung 
des Bankregulierungsstandards Basel III, der seit 2013 gültig ist und bis 
2018 vollständig umgesetzt sein soll. Ebenfalls im Jahr 2010 wurde das 
European Systemic Risk Board bei der europäischen Zentralbank (EZB) ein- 
gerichtet, das eine makroprudenzielle Bankenüberwachung zur Verhinde- 
rung oder Eindämmung systemischer Risiken in Europa leisten soll. 2011 
hat das bei der Bank für Internationalen Zahlungsausgleich in Basel tätige 
Financial Stability Board (FSB) zum ersten Mal eine Liste mit global system- 
relevanten Banken (Global Systemically Important Financial Institutions, kurz 
GSIFIs) herausgegeben, die seither jährlich erneuert wird. Ein Jahr später 
wurde dann von der EU die European Market Infrastructure Regulation (EMIR) 
verabschiedet. In Reaktion auf die Eurokrise ist im Jahr 2010 zunächst der 
temporäre Euroschutzschirm gespannt worden (EFSF), der 2012 vom 
Europäischen Stabilitatsmechanismus (ESM) abgelöst wurde. 2011 wurde vom 
Bundeskabinett eine neue Cybersicherheitsstrategie verabschiedet sowie 
das nationale Cyberabwehrzentrum und ein Cybersicherheitsrat eingesetzt. 
2015 folgte dann das IT-Sicherheitsgesetz, das insbesondere Betreiber 
Kritischer Infrastrukturen verpflichtet, verstärkte Maßnahmen zum Schutz 
ihrer Informationstechnik und somit der davon abhängenden Infrastruk- 
turdienstleistungen vorzunehmen. Zusammengenommen ergibt sich eine 
ganze Batterie von Regierungsinitiativen, verstreut über eine Vielzahl ge- 
sellschaftlicher Felder und verteilt auf etliche Institutionen und Hoheitsge- 
biete. 


111 Siehe dazu Kapitel 3.2.3. 
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Diese MaBnahmen sind zwar nicht das Ergebnis einer konzertierten 
Aktion, gehören aber dennoch zusammen. Das Prinzip ihrer Zusammen- 
gehörigkeit, das Netz, das die vielen Elemente verbindet und ihnen eine 
gemeinsame Ausrichtung gibt, ist das Sicherheitsdispositiv der Resilienz, 
das sich auf die Regierung der Katastrophe und die Kontrolle systemischer 
Risiken konzentriert. Von anderen Sicherheitsdispositiven — etwa der Sou- 
veränität oder der Normalisierung - ist dieses Dispositiv dadurch abgrenz- 
bar, dass die Elemente (Institutionen, Gesetze, sozio-technische 
Vorrichtungen etc.), die das Dispositiv bilden, eigenen, analogen Pro- 
blematisierungen folgen und von wiederkehrenden Technologien der Si- 
cherheit getragen sind. Diese Ähnlichkeiten lassen sich entlang der vier 
Dimensionen kenntlich machen, die hier die Analyse des Dispositivs an- 
geleitet haben: Zeit (1), Raum (2), Objekt (3) und Norm (4). Charakteris- 
tisch für das untersuchte Dispositiv ist dabei zunächst die zeitliche Ausrich- 
tung wesentlicher Interventionsstrategien, nämlich die Vorbereitung auf 
ebenso unwahtscheinliche wie unvermeidliche Bedrohungen. Vorbereitung 
bzw. preparedness bildet eine genuine »attitude [...] of prudence« (Ewald 
2002, 297), die in so unterschiedlichen politischen Strategien wie der Neuen 
Strategie zum Schutz der Bevölkerung und der Eurostabilisierung durch den 
ESM zum Tragen kommt (1).1!2 

Das räumliche Operationsfeld des Sicherheitsdispositivs ist das »Milieu der 
Zirkulationen« (Foucault 2004, 42). Im nationalen Pandemieplan, aber 
auch in der European Market Infrastructure Regulation (EMIR) sollen An- 
schlüsse gesichert und Ströme kanalisiert werden und zugleich gefährliche 
Zirkulationen unterbunden und Überflutungen vermieden werden. Das 
nationale Territorium wird dafür in eine Reihe von »Risikozonen« zerlegt, 
um eine effizientere Allokation vorbereitender Sicherheitsressourcen zu 
ermöglichen (2).113 Ferner gibt es geteilte Sicherheitsprobleme und Schutzobjekte, 
wobei hier zwei Gruppen unterschieden werden können: die Bevölkerung 


112 Wie bereits erwähnt, operiert die Regierung der Katastrophe nicht nur durch Vorberei- 
tung im Davor, sondern auch im Dazwischen und Danach. Die Betonung der Vorberei- 
tung ist in dem bisher untersuchten Material dennoch so charakteristisch, dass ich hier 
vor allem darauf abstelle. Insbesondere im Kapitel 4 werde ich mich eingehender mit der 
zeitlichen Ordnung der Resilienzsicherheit im Dazwischen und Danach beschäftigen. 
Siehe dazu vor allem: Exkurs II. 

113 Die Konzentration auf das Milieu der Zirkulationen war allerdings auch schon für das 
Sicherheitsdispositiv der Normalisierung kennzeichnend. Im Kapitel 3 werde ich genau- 
er zeigen, wie sich die Morphologie des Milieus der Sicherheit im Verlauf des 20. Jahr- 
hunderts geändert hat (siehe insbesondere die Systematisierung in Exkurs II). 


212 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


und die Katastrophe sowie das System und das systemische Risiko. So soll 
eine Reihe von Maßnahmen die Bevölkerung vor singuliren Katastrophenereig- 
nissen schützen. Gleichzeitig richtet sich eine Reihe von Initiativen cher 
darauf, die Verwundbarkeit von »vitalen Systemen« gegenüber komplexen 
Ereignisverkettungen — systemischen Risiken — zu reduzieren (am deutlichsten 
erkennbar in den Strategien zum Schutz der Infrastruktur und des Finanz- 
bzw. Währungssystems). Dabei lässt sich für Deutschland seit Ende des 
ersten Jahrzehnts des neuen Jahrtausends eine Akzentverschiebung hin zur 
stärkeren Betonung des Problems systemischer Risiken, des Schutzobjekts 
vitaler Systeme und der Sicherheitsstrategie der Verwundbarkeitsreduktion 
beobachten. Die Systeme gelten dabei einerseits als vital für das Funktio- 
nieren der Gesellschaft und das Leben der Bevölkerung, andererseits auf- 
grund ihres endogenen Risikos aber auch als gefährlich und figurieren 
deshalb sowohl als Schutzobjekt wie als Gefährdungszusammenhang im 
Sicherheitsdispositiv (3). Schließlich orientiert sich das Dispositiv an der 
normativen Ordnung der Resilienz — in der Nationalen Strategie zum Schutz 
Kritischer Infrastrukturen wird ebenso wie in der Bankenregulierung Basel III 
versucht, robuste Systeme zu designen, die auch unter Stress nicht kolla- 
bieren. Resilienz ist dabei sowohl Technologie als auch /e/os der Sicherheit. 
Als Technologie der Sicherheit umfasst Resilienz Maßnahmen zum Aufbau 
von (redundanten) Ressourcen für den Notfall — von Eigenkapital bis zu 
Blutkonserven und Notstromaggregaten — ebenso wie Maßnahmen, die 
durch verändertes Systemdesign bestehende Verwundbarkeiten reduzieren 
wollen (die Maßnahmen reichen hier von der European Market Infrastructure 
Regulation bis hin zu lokaler Distribution von Lebensmitteln). Schließlich 
lässt sich der Aufbau von Kapazitäten des Krisenmanagements und der 
schnellen Reaktion auf Katastrophen dutch Ersthelfer als operationelle 
Resilienz verstehen. Als veränderter /e/os der Sicherheit betont Resilienz die 
Notwendigkeit der evolutionären Anpassung von Systemen an neue Ge- 
fahrensituationen und Herausforderungen und steht damit für eine Abkehr 
der Vorstellung von Sicherheit als Zustand der Gefahrlosigkeit (4). Auf- 
grund dieser Doppelrolle als ze/os und Technologie, als normative Ordnung, 
die eine Reihe von konkreten Interventionsstrategien vorgibt, werde ich 
das herausgearbeitete Dispositiv als Sicherheitsdispositiv der Resilienz 
bezeichnen.!!+ 


114 Anders als der von Stephen Collier und Andrew Lakoff (2015) vorgeschlagene Begriff 
der vital systems security zar Bezeichnung kontemporärer Konfigurationen der Regierung 
der Katastrophe hat der Begriff Sicherheitsdispositiv der Resilienz den Vorteil, dass 
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Um diese vier Koordinaten — Zeit, Raum, Objekt, Norm — spannt sich 
das Resilienzdispositiv auf. Sie erlauben es, die Ähnlichkeit zwischen Maß- 
nahmen zu erkennen, die scheinbar auf ganz verschiedene Probleme rea- 
gieren und verschiedene Effekte zeitigen. Darin liegt die einheitliche »stra- 
tegische Ausrichtung« des Dispositivs, die gleichwohl ohne Strategen 
auskommt (siehe: Foucault 1978, 132). Es gibt keinen Akteur, keine 
Institution, keine zentrale Instanz, die im Hintergrund die Fäden zieht und 
die Maßnahmen des Dispositivs steuert. In diesem Sinne ist der Begriff des 
Dispositivs ein heuristisches Hilfsmittel, um die Gemeinsamkeiten ver- 
streuter Entwicklungen zu bezeichnen. Das Dispositiv ist ein operativer 
Begriff, ein Werkzeug, das die Wirklichkeit auf eine bestimmte Weise zu- 
schneidet, um einen aufschlussreichen Blick auf die betrachteten Phäno- 
mene zu erlauben. Gleichwohl hat das Dispositiv auch eine faktische Wirk- 
samkeit. Es ist nicht nur das, was von einer einheitlichen Logik durchwebt 
ist, es ist auch das Prinzip, das diese einheitliche Logik weiter ausbreitet, 
ein wirksames Dispersions- und Distributionsprinzip. Die Vorsilbe des 
Begriffs wird oft übersehen. Es ist ein Dis-positiv, also weder eine Gege- 
benheit, die einfach so beobachtbar wäre, noch eine bloße epistemische 
Konstruktion. Das Dis-positiv ist ein nicht positiver, nicht unmittelbar 
sichtbarer Teil der Wirklichkeit. Etwas, das die Positivitäten, die Gegeben- 
heiten anordnet, verteilt und verbindet. 


Zeit Raum Objekt Norm 
Vorbereitung für Milieu der Bevölkerung Resilienz 
unwahrscheinliche Zirkulation, (Schutz der — operationelle Resilienz 
und unvermeidliche | Risikozonen Bevölkerung vor i 2 
Katastrophen Katastrophen) — systemische Resilienz 
5 (Vorratshaltung, 
Vitale Systeme a 
. Veränderung des 
(Reduktion der Systemdesigns) 
Verwundbarkeit y iz 
durch — Adaptivität (evolutionäre 
systemische Resilienz) 
Risiken) 


Tabelle 3: Die vier Achsen des Sicherheitsdispositivs der Resihienz 


damit auch Maßnahmen gemeint sein können, die sich nicht auf Kritische 
Infrastrukturen und vitale Versorgungssysteme richten. Umgekehrt lassen sich Strategien 
zur Sicherung vitaler Systeme identifizieren, die nicht der Logik der Resilienz folgen. 
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Exkurs zur Gesellschaft: Selbstgefahrdung und 
Selbstbeschreibung 


Es ist allzu verführerisch, das Sicherheitsdispositiv der Resilienz auf einen 
bestimmten Gesellschaftstypus zu beziehen.'!> Ist Resilienz nicht die quasi 
notwendige Form, die Sicherheit in der »Netzwerkgesellschaft« (Castells 
2010) annehmen muss? Ist Resilienz nicht die adaquate Semantik einer 
globalisierten Gesellschaft, die aus ihrem nationalen Gehäuse herausgetre- 
ten ist, einer Gesellschaft, die ihre Autopoiesis zunehmend über globale 
sozio-technische Netzwerke abwickeln muss und dabei verstärkt aus ihrer 
Systemumwelt gestört wird? Aus dem Verlauf der Analyse sollte bereits 
klar geworden sein, dass das Begehren nach gesellschaftstheoretischer 
Übersicht nicht nur eine Regung des soziologischen Geistes ist. Auch die 
untersuchten Akteure des Sicherheitsdispositivs selbst nehmen eine gesell- 
schaftstheoretische Beobachterperspektive ein, wenn sie versuchen, die 
neue Qualität der Gefährdungen sichtbar zu machen und Sicherheitsmaß- 
nahmen zu rechtfertigen. Systemische Risiken — so die Sicherheitsex- 
pert_innen — betreffen schließlich die »ganze Gesellschaft« (Z6S 2008, 16) 
und erfordern daher eine »ganzheitliche [...] Betrachtung« (ZöS 2008, 26). 
Und tatsächlich kann der ultimative Horizont, auf den das Sicherheitsdis- 
positiv sich bezieht — das system of systems verstanden als ein interdependen- 
ter Zusammenhang sozio-technischer Systeme — als ein spezifisch soziales 
Imaginäres!!° verstanden werden. Gerade die Problematisierung system- 
interner Gefährdungspotenziale scheint ein Katalysator für (gesamt)- 
gesellschaftliche Selbstbeobachtungen zu sein. »[M]oderne, funktional stark 
differenzierte Gesellschaften [werden] >als Folge des gesellschaftlichen 
Fortschritts und einer komplexen technischen Vernetztheit zunehmend 
verwundbar« (Schutzkommission 2011, 130) Die »Gesellschaft« wird sich 
ihrer selbst im ängstlichen Blick auf katastrophische Zusammenbrüche 
bewusst: Sie reflektiert sich als Gesellschaft, die sich zunehmend selbst 
gefährdet. 


115 Das Sicherheitsdispositiv soll hier nicht im Sinne einer Diagnose der Gesamtgesellschaft 
— etwa: »die Resilienzgesellschaft« oder dergleichen — verstanden werden. Dass das Dis- 
positiv wie gezeigt quer durch eine Vielzahl gesellschaftlicher Bereiche wirksam ist, heißt 
nicht, dass es koextensiv mit einem integralen Gesellschaftskörper ist. Vielmehr ist das 
Sicherheitsdispositiv nur eine von vielen wirksamen gesellschaftlichen Kräften. 

116 Charles Taylor (2004, 2) hat zurecht darauf hingewiesen, dass ein solches soziales 
Imaginäres mehr ist als eine bloße Ideologie. »The social imaginary is not a set of ideas; 
rather, it is what enables, through making sense of, the practices of a society.« 
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Anstatt das Sicherheitsdispositiv in einem größeren gesellschaftlichen 
Rahmen zu verorten, bietet es sich deshalb an, die gesellschaftstheoreti- 
schen Rahmungen des Dispositivs selbst in den Blick zu nehmen, also 
gleichsam »die Gesellschaft« im Inneren des Dispositivs aufzusuchen. !! Es 
ist gewiss kein Zufall, dass befürchtete (Selbst)Gefahrdungen spezifische 
Gesellschaftsbeschreibungen evozieren. Schon Ulrich Beck hatte ja darauf 
hingewiesen, dass ein zentrales Charakteristikum der Risikogesellschaft 
darin besteht, dass sie sich selbst als solche versteht. Der Zusammenhang 
von Reflex (riskante Nebenfolgen gesellschaftlicher Rationalisierung) und 
Reflexion (auf diese Rationalisierung und ihre Folgen) ist zugleich ein Zu- 
sammenhang von selbstgefährdender »Selbstkonfrontation« (Beck in: 
Ewald 1993, 536) und Selbstbeschreibung. Allerdings hat Beck diesen 
Zusammenhang fälschlicherweise nur für die zweite Moderne konstatiert 
und damit einen grundlegenderen Zusammenhang von Sicherheit und 
»Gesellschaft« übersehen, der ein immunologisches Denken des Sozialen 
notwendig macht. So hat etwa der italienische Philosoph Roberto Esposito 
jüngst in sozialontologischer Absicht argumentiert, dass jedes Gemeinwe- 
sen (Communitas) mit dem Problem einer exzessiven wechselseitigen Ab- 
hängigkeit und Ausgesetztheit und damit einer irreduziblen Selbstgefähr- 
dung konfrontiert ist, auf die es mit Strategien der »Immunisierung« 
reagieren muss (Esposito 2004). Das Paradigma der Immunisierung, das Espo- 
sito (2014) vor allem für die Theoretisierung der Biopolitik produktiv ge- 
macht hat, lässt sich auch für eine Analytik der Sicherheitsdispositive mo- 
bilisieren. Gefährdungen regen nämlich zu Selbstbeschreibungen an, so wie 
das Immunsystem eines Organismus immer dann, wenn es dutch eine 
schädliche Beeinträchtigung provoziert wird, eine Selbstpräsentation er- 
zeugen muss, die es erlaubt, das Eigene vom Eindringenden, das Harmlose 
vom Gefährlichen zu unterscheiden. Die Selbstbeschreibung im Angesicht 
der Gefahr hat insofern bereits eine sichernde, selbstvergewissernde Funk- 
tion. Allerdings ändert sich je nach Sicherheitsdispositiv die spezifische Art 
und Weise der wahrgenommen (Selbst)Gefahrdung wie auch der Gesell- 
schaftsbeschreibung, die diese Gefährdung in einem größeren Zusammen- 
hang verortet und ihr so einen genuin »sozialen« Sinn gibt. So lässt sich 


117 Diese Formulierung lehnt sich an Denkfiguren und den Sprachgebrauch von Latour an 
(siehe etwa: Latour 2007, 299-328, 2014, 542ff.). Die Forderung, gesellschaftliche 
Selbstbeobachtungen als Teil der Gesellschaft zu verstehen, finden sich sehr prominent 
freilich auch bei Luhmann (1998b, 866-1149) sowie bei und im Anschluss an Foucault 
(siehe etwa: Foucault 2001, Donzelot 1991). 
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unter Einsatz einer angemessenen Portion Stilisierung jedem Sicherheits- 
dispositiv — Souveränität, Normalisierung, Resilienz — eine spezifische 
Version der Gesellschaft zuordnen. Damit wird nicht wie bei Esposito ein 
Beitrag zur Sozialontologie geleistet, sondern vielmehr der historischen 
Ontologie des Sozialen am Leitfaden der Sicherheit nachgespürt. Darin 
lässt sich so etwas wie eine immunologische Wende des Denkens der So- 
zialität schen. 

Wie kein Zweiter hat Thomas Hobbes und insbesondere sein Leviathan 
(Hobbes 1966) das Denken souveräner Sicherheit geprägt. Hobbes 
Konzeption des menschlichen Lebens im Naturzustand, den er bei seinen 
Zeitgenoss_innen im Bürgerkrieg vorfand, erblickt in der wechselseitigen 
Tötbarkeit der Menschen ein intrinsisches Gefährdungspotenzial des Ge- 
meinschaftlichen: Der Mensch ist dem Menschen ein Wolf. Für Hobbes 
war der Gesellschaftsvertrag, der eine souveräne Macht einsetzt, deshalb 
der Sicherheitspakt der Wahl. Durch den Gesellschaftsvertrag schließen 
sich die Bürger_innen zum Leviathan zusammen und bilden eine souve- 
räne Macht, der sie sich fortan unterwerfen. Sie übertragen ihre Willkürf- 
reiheiten an den Souverän. Dieser nimmt nunmehr das soziale Gewaltpo- 
tenzial in seine Hand und monopolisiert es im Staat. Als Gegenleistung für 
die »Selbstbeschränkung« der Bürger_innen (die Einschränkung ihrer Frei- 
heit und ihr Gewaltverzicht) sichert der Staat ihre »Selbsterhaltung« 
(Hobbes 1966, 131), indem er sie voreinander schützt. Die Paradoxie die- 
ses Sicherheitsmodus liegt in der »Ironie der Gewaltrechtfertigung« (Loick 
2012, 81-86) der Souveränität.!!® Die Staatssicherheit selbst wird zur Ge- 
fahr für Leib, Leben und vor allem die Freiheit der Individuen. Damit 
perpetuiert das staatliche Gewaltmonopol nur die nagende Angst der Men- 
schen im Naturzustand und damit das affektive Band der Gesellschafts- 
mitglieder. 

Bei der Evolution zum Vorsorgestaat (Ewald 1993) und der biopoliti- 
schen Bevölkerungssicherheit wurde ebenfalls ein intrinsischer Zusam- 
menhang zwischen einer bestimmten Gruppe von Risiken und einem be- 
stimmten Sein des Sozialen hergestellt. Hier geriet zunächst eine bestimmte 
Rationalität der Sicherheit — individuelle Haftung — an ihre Grenzen, als 
immer mehr statistische Evidenzen den genuin sozialen Charakter von 
Risiken wie Arbeitsunfällen, Arbeitslosigkeit und Armut deutlich machten. 


118 Ähnlich identifiziert auch Roberto Esposito (2014, 359) in Hobbes’ Theorie der 
Souveränität einen »Rest an Gewalt, den das immunitäre Dispositiv nicht vermitteln 
kann, da er von ihm selbst hervorgebracht wird.« 
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Die Kategorie der »sozialen Risiken« (Ewald 1993, 414) geht bereits von 
der Tatsache gesellschaftlicher Selbstgefährdung aus. »Das Soziale« er- 
scheint als ein Zusammenhang allseitiger Gefährdung. Risiko und Gefähr- 
dung sind nicht nur eine Begleiterscheinung, sondern geradezu die Sub- 
stanz der Gesellschaft. 


»Wenn also die Gesellschaft mit Risiken einhergeht, dann nicht nur, weil unsere 
Gesellschaften gefährlicher geworden sind, sondern weil das, was wir als »Gesell- 
schaft: bezeichnen, nur als Subjekt oder Grundlage von Risiken Sinn hat, die damit 
zu sozialen Risiken werden.« (Ewald 1993, 467) 


Die bedrohliche Interdependenz des Sozialen, die phänomenhaft in der 
sozialen Verelendung der Industriearbeiter_innen und den Ansteckungsge- 
fahren urbaner Bevölkerungszusammenballungen erschien, wurde von der 
soziologischen Theorie auf einen organischen Sozialzusammenhang bezo- 
gen, der insofern als distinkt sozial angeschen werden konnte, als er nur 
aus »sozialen Tatbeständen« zusammengesetzt war. Jetzt erst war die Ge- 
sellschaft der Soziologie intelligibel geworden und hatte die politische Ge- 
meinschaft der durch Vertrag vereinigten Individuen als wesentliche sozi- 
ale Ontologie der Sicherheit abgelöst. Die genuin soziale Interdependenz 
der Gefährdung erheischt Solidarität für die von »sozialen Risiken« (Ewald 
1993, 414) in Mitleidenschaft Gezogenen. Emile Durkheim (1988) mit 
seiner Theorie der organischen Solidarität, die einem arbeitsteiligen Kol- 
lektiv angemessen ist, kann deshalb — wie Francois Ewald (1993, 462) argu- 
mentiert — als der Soziologe des Vorsorgestaats verstanden werden (siche 
auch: Donzelot 1988, 401). Der »Solidaritätsvertrag« (Ewald 1993, 449), 
dessen Kern das mächtige technische Instrument der Sozialversicherung 
ausmachte, konstituierte einen biopolitischen Sicherheitsmodus. Auch das 
normalisierende Sicherheitsdispositiv wurde von links wie von rechts für 
seine Pathologien und Paradoxien kritisiert. Gerade neoliberale Kriti- 
ker_innen haben immer wieder auf die perversen Effekte des Wohlfahrts- 
staats hingewiesen, der seine Rezipient_ innen entweder gar nicht erreiche 
oder sie abhängig und dadurch umso verwundbarer mache (zu dieser Kri- 
tik siehe unter anderem: Hirschman 1991, 27-34, Cruikshank 1999). 

Die »Gesellschaft« des Sicherheitsdispositivs der Resilienz ist nicht 
mehr das Soziale der frühen Soziologie, sondern cher ein postsoziales!!? 


119 Zum Konzept des Postsozialen siehe auch: Knorr Cetina und Bruegger (2004). 
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Gefüge Latour’schen Typs.! Das Netzwerk bzw. das vernetzte System 
ersetzt das Denkmodell des Organismus. Nicht mehr funktionale Arbeits- 
teilung oder ein Gesellschaftsvertrag, sondern technische, informatorische, 
räumliche, zeitliche etc. Anschlüsse stiften das Band des Gemeinsamen. 
»Der Leviathan ist ein Geflecht von Netzen« (Latour 2008, 159). Eine 
vernetzte und komplexe Bedrohung — das Terrornetzwerk — wird durch 
die netzförmigen Verwundbarkeitsstrukturen noch verstärkt — systemi- 
sches Risiko. Deswegen müssen die Schutzressourcen und Techniken 
ebenso Sicherheitsnetze bilden: von der Strategie »vernetzter Sicherheit« 
über die resiliente Architektur von Computernetzen (Internet) bis hin zum 
vernetzten, heterarchischen Risikomanagement auf den Finanzmärkten 
(zur Proliferation des Netzdenkens in der gegenwärtigen Sicherheitspolitik 
siche: de Goede 2012). Die Gesellschaft ist kein organisches Ganzes mchr, 
sondern ein ebenso zerfasertes und dezentriertes wie ultra-interdependen- 
tes Geflecht. Die Elemente dieses Netzwerkes sind nicht nur sozial. Sie 
setzen sich zusammen aus Menschen und Tieren, natürlichen Elementen, 
Prozessen und Agentien, technischen Artefakten und Programmen, es sind 
»Hybride, Mischwesen zwischen Natur und Kultur« (Latour 2008, 19) bzw. 
»Cyborgs« — Mischwesen zwischen Organismus und Maschine (Haraway 
1987). Entlang der Lebensmittelkette versammeln sich Pflanzen, Tiere, 
Chemikalien, Keime, industrielle Produktionsverfahren, Medikamente und 
menschliche Produzent innen und Konsument innen. Die Übertra- 
gungswege der Pandemie durchqueren Flughäfen und Klimaanlagen, 


120 Diese Einschätzung mag auf den ersten Blick verwundern. Hat sich Latour nicht stets 
gegen jede Form der umfassenden Gesellschaftsbeschreibung — egal ob es sich dabei um 
den großen Leviathan (Callon und Latour 2006) handelt, oder um ein Soziales, das sich 
nur durch Soziales erklären lasse (Latour 2007, 13) — verwehrt? Gewiss, aber spätestens 
seit er sich vorgenommen hat, das Soziale »neu zu versammeln« (Latour 2007), blitzt bei 
Latour immer wieder eine ganz bestimmte Version der Gesellschaft auf, die sich sinnvoll 
auf die Selbstbeschreibung der vital systems security beziehen lässt. In einem gemeinsam 
mit Ulrich Beck geführten Interview hat Latour jüngst gefordert, nach einem neuen Le- 
viathan zu suchen. »In Abwandlung der Hobbschen Theorie befinden wir uns in einem 
neuen Naturzustand. In einem Krieg aller gegen alle, in dem die Protagonisten nicht nur 
Wölfe und Schafe sind, sondern auch Thunfisch und Kohlendioxid, der Meeresspiegel, 
Wurzelknöllchen oder Algen. Das Problem ist, dass dieser Naturzustand, anders als bei 
Hobbes, nicht in der grauen Vorzeit liegt — er ist unsere Gegenwart. Wir erkennen, dass 
wir ein zivilisiertes Gemeinwesen nur schrittweise bauen können. Und auf diese Weise 
nach einem neuen Leviathan suchen, der mit Gaia fertig wird.« (Beck und Latour 2014) 
Sven Optiz (2016) hat in seiner scharfsinnigen Analyse der Latour’schen Kosmopolitik 
gezeigt, dass dessen Suche nach einem neuen Leviathan von einer spezifischen Kata- 
strophenerfahrung — der globalen Erwärmung — ausgeht. 
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Krankenhäuser und Massenveranstaltungen, Menschen und Vögel. 
Infrastrukturen vereinen technische Elemente (Kabel, Straßen, Brücken, 
Schienen, Stromleitungen, Materiallager, Logistikzentren etc.) und soziale 
Elemente (Standards, Normen, organisatorische Routinen), die sich wech- 
selseitig produzieren und stabilisieren. Sie ermöglichen soziale Vollzüge 
(Mobilität, Informationsübermittlung) und werden umgekehrt durch sozi- 
ale Konventionen (Vereinheitlichung von Anschlussnormen) ermöglicht. 
Sie etablieren einen spezifischen, regulierten Bezug zur Natur (als Bestand, 
also als ständig verfügbare Ressource (Heidegger 2004, 20f.), bzw. als Um- 
welt großtechnischer Systeme (Hughes 1987, 53£.)) und werden zugleich 
vom unregulierten Rest und regulatorischen spi/over (von Stürmen, Fluten, 
Erdbeben etc.) bedroht. Schließlich ist der Mensch Teil von infrastruktu- 
rellen Gefügen, aber nicht deren souveräner Bediener, sondern nur ein 
Element. Wie es in einem Bericht des BBK zu Kritischen Infrastrukturen 
heißt: »Nicht zuletzt der Mensch selbst ist wesentlicher Bestandteil eines 
Infrastruktursystems, z.B. in der Systemsteuerung oder als Wartungsperso- 
nal« (BBK-Städtetag 2010, 24) In einem erweiterten Sinne wird die Gesell- 
schaft von den Sicherheitsexpert_innen als Ökologie interdependenter 
Infrastrukturnetze, vitaler Systeme, gedacht. Die Gesellschaft ist das system 
of systems. Zwar sind die einzelnen Systeme durchaus spezialisierte Funkti- 
onssysteme. Aber insofern davon ausgegangen wird, dass sie wechselseitig 
füreinander systemwichtige Leistungen erbringen, kommt zugleich ein 
Ganzes in den Blick, das ansonsten in Subsysteme, Lebensformen, Sprach- 
spiele, Professionen oder isolierte Individuen zerfasert scheint. 

Die gesellschaftstheoretischen Rahmungen der Sicherheitsexpert_innen 
sind ein zentraler Gegenstand der vorliegenden Analytik. Denn der Blick 
auf die »Gesellschaft« oder das system of systems ist selbst ein wesentlicher 
Mechanismus der Ausweitung der entsprechenden Sicherheitstechniken. 
Sicherheitsexperten entwerfen damit gleichsam eine Landkarte ihres po- 
tenziellen Betätigungsfeldes, auf dem sie sich selbst als »obligatorische 
Passagepunkte« (Callon 2006b, 149) einzeichnen und sich dadurch unent- 
behrlich machen können. Sie machen das sichtbar, was sie beherrschen 
und kontrollieren wollen, und bewirken so im Erfolgsfall die Ausweitung 
der Netze der Sicherheit. 

Die postsoziale Kondition der Gesellschaft vitaler Systeme würde es ei- 
gentlich verbieten, dass der Sicherheitspakt nur zwischen den Mitgliedern 
eines politischen Gemeinwesens oder einer rein sozialen Gesellschaft ge- 
schlossen wird. Vielmehr wäre auch so etwas wie ein »Naturvertrag« 
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(Serres 1994) notwendig, der einer Kosmopolitik Gestalt gegeben könnte, 
die nicht nur wie bei Beck (2008, 94-129; 285-333) die soziale 
Weltgemeinschaft, sondern im Sinne Latours auch »Wurzelknöllchen und 
Algen« (Beck und Latour 2014) beinhaltet und so gleichsam ein 
planetarisches Kollektiv auf den Plan ruft, das zu ganz neuen Formen 
cyborgianischer Solidarität finden müsste.!?! Wie eine solche Kosmopolitik 
aussehen könnte, was ein Naturvertrag konkret beinhalten würde und wie 
sich dieser aushandeln lässt, ist noch nicht vollständig abzusehen. 


Souveränität Normalisierung Resilienz 
Gesellschaft Politischer Körper | Sozialer Körper — Sozio-technisch- 
— Leviathan Organismus ökologisches Netzwerk, 
system of systems 
Paradigmatische | Bürgerkrieg Soziales Elend, Katastrophischer 
Gefahr Arbeitsunfall Systemzusammenbruch 
Art der Der Mensch ist Soziale Interdependenz | Interdependenz 
Selbstgefährdung | dem Menschen durch Arbeitsteilung, komplexer Systeme, 
ein Wolf Ansteckung durch Fortsetzung von Störung 
urbane und Unterbrechung, 
Bevölkerungsdichte Ansteckung durch 
globale Vernetzung 
Paradigmatischer | Hobbes Durkheim Latour 
Denker des 
Sozialen 
Vertragswerk Gesellschafts- Solidaritätsvertrag Kosmopolitischer 
vertrag Naturvertrag? 
Sicherheitsmodus | Ausübung Normalisierung, soziale | Resilienz, Sicherung 
souveräner Macht, | Sicherheit bzw. vitaler Systeme 
Staatssicherheit Bevölkerungssicherheit 
Paradoxie bzw. Staat bzw. Wohlfahrtsstaatlicher Vernetzung etabliert 
Kritik der souveräne Macht | Paternalismus, vitale Versorgungskanäle, 
Sicherheit wird selbst zur Rezipient_innen des aber auch 
Gefahr und Sozialstaates werden Übertragungswege für 
perpetuiert Angst | abhängig und (systemische) 
und Gewalt verwundbar Gefährdung 


Tabelle 4: Die Gesellschaften der Sicherheitsdispositive 


121 Isabell Stengers (2008, 153-185) hat zuerst ein Konzept der Kosmopolitik für Menschen 
und Nicht-Menschen in die Diskussion gebracht. 
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Was sich in der Analyse hingegen deutlich abzeichnet, ist, dass nicht mehr 
Souveränität oder Solidarität, sondern Resilienz als fortgesetzte 
Funktionstüchtigkeit der Systeme die wesentliche Losung des neuen 
Sicherheitsdispositivs geworden ist. Sicherheit als Resilienz lässt sich gerade 
nicht mehr — wie bei Hobbes — durch Isolierung und Trennung der 
Mitglieder des Kollektivs erreichen. Es geht nicht mehr darum, ein bissiges 
Wolfsrudel auseinander zu treiben, sondern ein hoch-komplexes Infra- 
struktursystem zu errichten und zu warten. Es müssen gerade die 
Anschlüsse, Vernetzungen und Konncktivitäten des Systems bzw. 
zwischen den Systemen gesichert werden, ohne dabei gefährliche Über- 
tragungswege für ausufernde Katastrophen zu erzeugen. Darin liegt die 
potenzielle Paradoxie der Sicherung des Kollektivs vitaler Systeme im 
Sinne des Resilienzdispositivs: die Vernetzung etabliert vitale Übertra- 
gungskanäle, die ihrerseits stets neue Störungs- und Katastrophenpoten- 
ziale erzeugen können. 


3. Der Schutz vitaler (Oko)systeme 


Vitale Systeme sind zum zentralen Problemkomplex des Sicherheitsdispo- 
sitivs der Resilienz aufgestiegen. Wie in den vorausgegangenen Kapiteln 
gezeigt werden konnte, gelten sie als entscheidendes Schutzobjekt, weil das 
Funktionieren der Gesellschaft und das (Uber)leben der Bevölkerung von 
ihnen abhängen. Sie gelten gleichzeitig aber auch als Gefährdungszusam- 
menhang, weil sie selbst aufgrund ihrer internen Komplexität und Interde- 
pendenz ein intrinsisches Gefährdungspotenzial — systemisches Risiko — 
darstellen. Schließlich eröffnen sie ein Interventionsfeld für die Regierung 
der Katastrophe. Technologien zur Steigerung der systemischen Resilienz — 
Aufbau von Redundanzen, Veränderung des Systemdesigns — erlauben es, 
sich bereits in der Gegenwart auf eine unbestimmte, zukünftige Gefahr 
einzustellen. Während im vorherigen Kapitel vor allem herausgearbeitet 
wurde, dass vitale Systeme einen zentralen Problemkomplex im Sicher- 
heitsdispositiv der Resilienz darstellen, vertieft dieses Kapitel die Untersu- 
chung, indem es nachzeichnet, wie es zu dieser Entwicklung gekommen ist. 
Es fragt nach den historischen Entstehungszusammenhängen der gegen- 
wärtigen sicherheitspolitischen Besorgnis um Kritische Infrastrukturen und 
vitale Versorgungsleistungen und verfolgt die Transformationen und Ak- 
zentverschiebungen dieser Sorge im Verlauf des 20. Jahrhunderts bis in 
unsere Gegenwart. Damit leistet die Arbeit einen Beitrag zur Erforschung 
der Versorgungssicherheit — eine in der sozialwissenschaftlichen Diskus- 
sion häufig vernachlässigte Dimension moderner biopolitischer Sicherheit, 
die gleichwohl zentral für das Verständnis der Funktionsweise des Sicher- 
heitsdispositivs der Resilienz ist. Um den spezifischen Gehalt von Versor- 
gungssicherheit zu bezeichnen, den ich in diesem Kapitel geltend machen 
werde, verwende ich den Begriff »Biopolitik vitaler Systeme«. Im Unter- 
schied zur Biopolitik der Bevölkerung zielt die Biopolitik vitaler Systeme 
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nicht unmittelbar auf den Körper des Einzelnen oder der Gattung, !?? son- 
dern auf die Gewähtleistungen der technischen und ökologischen Bedin- 
gungen des Lebens. 

Eine Reihe von Krisen und Systemzusammenbrüchen kann als Wegbe- 
reiter der modernen Problematik der Versorgungssicherheit und der kon- 
temporären Biopolitik vitaler Systeme angeschen werden: die Verwüstun- 
gen der Infrastruktur und die Verwundbarkeit der Zivilbevölkerung im 
Ersten und Zweiten Weltkrieg, die Bedrohungen des Kalten Krieges, die 
disruptiven Effekte der Ölkrise von 1973 für die Wirtschaft und das öf- 
fentliche Leben westlicher Industriestaaten sowie das Bewusstwerden einer 
Vielzahl ökologischer Gefahren seit den 1970er Jahren. Auf ihre je spezifi- 
sche Weise haben all diese Krisen und Systemzusammenbrüche sowie die 
Problematisierungen, die auf sie folgten, die für gewöhnlich im Hinter- 
grund bleibenden sozio-technisch-natürlichen Voraussetzungen sozialer 
Vollzüge sowie die materiellen Bedingungen des Lebens der Bevölkerung 
in den Vordergrund gerückt. Sie haben die »immer schon« gegebene, aber 
zumeist implizit bleibende Angewiesenheit des Lebens auf technische, 
soziale und natürliche Strukturen jenseits seiner selbst explizit gemacht. 
These dieses Kapitels ist, dass dieser Explikationsprozess das Feld einer 
Biopolitik vitaler Systeme eröffnete bzw. ent- und ausfaltete, in welcher 
Lebenssicherung vor allem als Sicherung des Anschlusses an Systeme voll- 
zogen werden muss. 

Explizit wird so die Angewiesenheit des Lebens auf die Technosphäre 
der Infrastruktur. Durch das Kritisch-Werden der Infrastruktur ändert 
diese zumeist schweigende materielle Grundlage der Gesellschaft! ihren 


122 Der Körper des Einzelnen und der »Gattungskörper« bilden Foucault (1977, 166) 
zufolge die beiden Pole der Biopolitik. Dabei spricht er manchmal von der »Bio-politik 
der Bevölkerung« (Foucault 1977, 166), um exklusiv den auf den Gattungskörper 
zentrierten Pol zu beschreiben. Hier verwende ich Biopolitik der Bevölkerung der 
Einfachheit halber in einem allgemeineren Sinn, nämlich in Abgrenzung zur Biopolitik 
vitaler Systeme. Klarerweise gilt für das Verhältnis von Biopolitik der Bevölkerung und 
Biopolitik vitaler Systeme dasselbe, was Foucault bereits in Bezug auf die Zweipoligkeit 
bemerkt hatte: sie bilden »keine Gegensätze«, sondern sind »durch ein Bündel von 
Zwischenbeziehungen verbunden [...]« (Foucault 1977, 166). 

123 Infrastruktur heißt dem Wortsinn nach das Darunterliegende oder Unterbau. In jüngerer 
Zeit sind Infrastrukturen in der Geographie (Graham und Marvin 2001, Gandy 2004, 
McFarlane und Rutherford 2008), Anthropologie (Anand 2011, Larkin 2013), Soziologie 
(Mukerji 2010) und in den Science and Technology Studies (Star 1999, Bowker und Star 2000, 
Edwards 2003) zu einem wichtigen Thema geworden. Auch hier wird argumentiert, dass 
Infrastrukturen gleichsam die Grundlage der Gesellschaft darstellen, indem sie Men- 
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Modus und wird zur vielbesprochenen Zielscheibe der Machtaustibung 
und des Sicherheitsdispositivs. Die Gesellschaft selbst bzw. zumindest ihre 
Sicherheitsexpert_innen beginnen, Infrastruktur als »critical foundations« 
(PCCP 1997) wahrzunehmen, die geschützt werden muss, um das Leben 
der Bevölkerung und die Operationen von Ökonomie und Gesellschaft zu 
sichern. 

Das Heraustreten vitaler Systeme aus dem Hintergrund auf die Bühne 
der Sicherheitspolitik betrifft aber nicht nur Kritische Infrastruktursysteme, 
sondern auch Ökosysteme. Wie ich zeigen möchte, sind nicht nur die 
Technosphäre, sondern auch Atmosphären und die Biosphäre zum Ge- 
genstand der Biopolitik vitaler Systeme und des Sicherheitsdispositivs der 
Resilienz geworden. Auch sie gelten als vital für das Überleben nicht nur 
der nationalen Bevölkerung, sondern der menschlichen Gattung als sol- 
cher. Diese Dimension gegenwärtiger Sicherheitstechnologien wurde in 
den Debattenbeiträgen zur vital systems security bisher kaum beachtet (für 
wichtige Ansätze siehe allerdings: Braun und Wakefield 2014b, Braun 
2014). Dabei kann die Analyse der Technologien der Sicherung vitaler 
Ökosysteme die Debatten um die Regierung der Katastrophe entscheidend 
bereichern. Erstens lässt sich so zeigen, dass die Rationalitäten des Um- 
weltschutzes bzw. der environmental security (za diesem Konzept siehe: Corry 
2014, Dalby 2017) das Sicherheitsdispositiv der Resilienz entscheidend 
beeinflussen. Nicht nur, weil sie »die Umwelt« zum Schutzobjekt erklären, 
sondern auch, weil — wie ich nachzeichnen werde — genuin ökologische 
Sicherheitsstrategien Eingang in das Dispositiv finden. Nicht zufällig 
kommt das Konzept der Resilienz selbst aus dem Bereich der Ökosystem- 
forschung. Zweitens steht das Aufkommen dieser ökologischen Sicher- 
heitsrationalität für ein Problematisch- bzw. Reflexiv-Werden klassischer 


schen über räumliche und zeitliche Distanzen hinweg miteinander verbinden und somit 
die Netze der Gesellschaft ausweiten und auf Dauer stellen (Latour 1990, 2008, 159ff.). 
Zwar übernimmt die vorliegende Arbeit zentrale Einsichten dieser Beschäftigung mit 
Infrastruktur, zugleich verschiebt sie jedoch den Fokus der Analyse. Statt eines infra- 
strukturellen Fundamentalismus bzw. »infrastructuralism« (Sahlins 2010), der Infrastruk- 
tur an die programmatische Stelle setzt, die zuvor von der »sozialen Struktur« okkupiert 
war, richtet die Arbeit ihre Aufmerksamkeit auf die politischen Einsätze der Infrastruk- 
tursicherung, indem sie den Rationalitäten nachspürt, innerhalb derer Infrastrukturen als 
Technologien und Zielscheiben der Macht funktionieren. Sie verschreibt sich damit ei- 
nem Forschungsprogramm, das sich am besten als Technopolitik beschreiben lässt (zu 
Debattenbeiträgen, die eine solche technopolitische Analysestrategie verfolgen siche: 
Barry 2001, Mitchell 2002, Schnitzler 2008, Edwards und Hecht 2010, Collier 2011, 
Opitz und Tellmann 2015a, Folkers 2017c). 
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Politiken des Infrastrukturschutzes. Große Infrastrukturprojekte, denen 
lange Zeit ein entscheidender Beitrag für die Sicherung des Menschen vor 
der Natur zuerkannt wurde, werden von ökologischen Kritiker_innen 
zunehmend als Gefährdungszusammenhang fir die Natur betrachtet. Im 
Zuge dieses Reflexiv-werdens wird aber nicht einfach nur die Natur gegen 
die Technik ausgespielt, sondern die Unterscheidung von Natur und Tech- 
nik selbst wird porös. Insofern lassen sich in Infrastruktur einerseits und 
Ökosystemen andererseits auch nicht einfach zwei separate Schutzziele 
ausmachen. Vielmehr ist, wie zu zeigen sein wird, die gegenwärtige Biopo- 
litik vitaler Systeme von der Verschränkung von Bio- und Technosphäre 
gekennzeichnet. 

Während im vorherigen Kapitel vor allem die Rekonstruktion der 
Technologien des Resilienzdispositivs und die Isomorphien zwischen un- 
terschiedlichen Bereichen der Sicherheitspolitik im Vordergrund standen, 
geht es hier stärker als zuvor um die komplexe Topologie divergierender 
Sicherheitsstrategien, die sich bisweilen ergänzen und Wahlverwandt- 
schaften miteinander aufweisen, sich bisweilen aber auch scharf widerspre- 
chen. Das Dispositiv der Resilienz operiert in einem komplexen Span- 
nungsfeld unterschiedlicher Sicherheitsansprüche. Es versammelt eine 
Vielzahl von Akteuren mit häufig sehr widersprüchlichen Zielen und Inte- 
ressen. Um die Emergenz dieses Spannungsfelds zu verstehen, ist das fol- 
gende Kapitel nicht nur gegenwartsanalytisch, sondern auch historisch 
angelegt und macht die Entwicklung des Sicherheitsdispositivs als Folge 
unterschiedlicher Kritiken der Sicherheit verständlich. 

Das Kapitel nimmt drei historische Übergänge in den Blick: von der 
Daseinsvorsorge zum Schutz Kritischer Infrastruktur, von der »großen« 
zur »grünen Infrastruktur«, vom Atomstaat zur Energiewende. Dadurch 
lassen sich exemplarische Themen und Problemverschiebungen der Siche- 
rung vitaler Systeme beleuchten. Die Analyse der genannten Übergänge 
bildet weniger eine Geschichte definitiver historischer Brüche. Vielmehr 
möchte ich mit dem Blick auf diese Übergänge exemplarisch Einsicht in 
zentrale Verlaufsmuster und Aktzentverschiebungen der Biopolitik vitaler 
Systeme herstellen. Zunächst gehe ich auf die deutsche Tradition des Infra- 
strukturschutzes ein, indem ich die Entstehung und Ausarbeitung des 
Konzepts der »Daseinsvorsorge« beim Juristen Ernst Forsthoff untersu- 
che. Das Paradigma der Daseinsvorsorge, das in der noch jungen Bundes- 
republik zunächst zu großer Bedeutung gelangte, wurde in den 1990er 
Jahren im Zuge der Liberalisierung der Infrastrukturen zunehmend durch 
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das Paradigma der »Gewährleistungsverantwortung« an den Rand gedrängt. 
Diese Transformation prägt auch die Politiken zum Schutz Kritischer Inf- 
rastrukturen (3.1.). Während in Kapitel 3.1. das juridische Prinzip der Da- 
seinsvorsorge und die neoliberale Kritik an staatlichen Infrastrukturmono- 
polen untersucht werden, steht im nächsten Kapitel das »Vorsorgeprinzip« 
und die ökologische Kritik an großen Infrastrukturprojekten im Vorder- 
grund. Das Kapitel zeichnet nach, wie umweltpolitische Problematiken auf 
dem Radar der Sicherheits- und Vorsorgepolitik erscheinen konnten und 
wie durch diese ökologischen Sensibilitäten sowohl große Infrastruktur- 
projekte wie auch die klassische Sicherheitspolitik der Daseinsvorsorge in 
die Kritik geraten sind (3.2.). Schließlich widme ich mich dem Problem- 
komplex der Energiesicherheit. Hier überschneiden sich die Themen der 
vorherigen Kapitel, weil im Feld der Energiepolitik sowohl ökologische 
Sicherheitsanliegen als auch Infrastrukturschutz von zentraler Bedeutung 
sind und nicht selten in Konflikt miteinander geraten. An diesem konkre- 
ten Feld möchte ich deutlich machen, wie kompliziert es ist, den multiplen 
Ansprüchen auf Sicherheit in der gegenwärtigen Gesellschaft gerecht zu 
werden (3.3.). Das Kapitel schließt mit Überlegungen darüber, wie sich das 
Konzept der Biopolitik in Anbetracht der hier skizzierten Entwicklung der 
vital systems security konzipieren und erweitern lässt. Ich plädiere für einen 
Analyserahmen, der gerade nicht nur die »politics of life itself« (Rose 2007), 
sondern auch die »Politik des Lebens jenseits seiner selbst« in den Blick 
nimmt. Nicht der Körper — egal ob der des Individuums, der Gattung oder 
der molekulare Körper genetischer Codes — stellt die zentrale Interven- 
tionsoberfläche der Biopolitik dar, sondern die Umwelt oder das Milieu 
(Exkurs ID. 


3.1. Von der Daseinsvorsorge zum Schutz Kritischer 
Infrastruktur 


Erst vor dem Hintergrund der langen Tradition der Versorgungssicherheit 
wird verständlich, warum der Ausfall oder die Störung wichtiger Funkti- 
ons- und Leistungssysteme zum entscheidenden Problembereich des Si- 
cherheitsdispositivs der Resilienz geworden ist. In diesem Kapitel werde 
ich zunächst Problematisierungen und politische Projekte analysieren, die 
dazu beigetragen haben, dass die Technosphäre der Infrastruktur zum 
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Gegenstand der Sicherheitsbesorgnis geworden ist. Ich werde also die sich 
wandelnden Problemkonstellationen beleuchten, die der Techno-Biopolitik 
vitaler Infrastruktursysteme im Verlauf des 20. Jahrhunderts ihre je spezifi- 
sche Gestalt gegeben haben: von der Daseinsvorsorge zum Schutz Kriti- 
scher Infrastrukturen. 

Im Vorwort des BBK-Jahresberichts 2006 betonte der damalige In- 
nenminister Wolfgang Schäuble, Katastrophenschutz gehöre zum »Kern- 
bereich staatlicher Daseinsvorsorge« (BBK 2007b, 2). Äußerungen wie 
diese unterstreichen die anhaltende Bedeutung des Konzepts der Daseins- 
vorsorge für die deutsche Politik und insbesondere für das Selbstverständ- 
nis des Bevölkerungs- und Infrastrukturschutzes. »Daseinsvorsorge« fun- 
giert dabei zumeist als unbestimmter Rechtsbegrif, um den 
Aufgabenbereich staatlichen bzw. kommunalen Handelns zu bezeichnen, 
der sich mit der Versorgung der Bevölkerung mit Diensten befasst, die wir 
heute »infrastrukturell« nennen würden:!?* Strom, Müllbeseitigung, Wasser, 
Telekommunikation etc. Trotz oder gerade wegen seiner Unbestimmtheit 
ist der Begriff der Daseinsvorsorge ungemein anschlussfähig. Staatliche 
ebenso wie zivilgesellschaftliche Akteure können sich bis heute auf den 
Begriff berufen, der 1938 mit Blick auf den nationalsozialistischen Staat 
von dem Juristen Ernst Forsthoff geprägt wurde. 

Die anhaltende Konjunktur des Begriffs sollte allerdings nicht darüber 
hinwegtäuschen, wie grundlegend sich Bedeutung und Praxis der Daseins- 
vorsorge gewandelt haben. Denn das, was einmal staatliche bzw. kommu- 
nale Daseinsvorsorge war, wurde im Zuge der jüngsten Liberalisierungs- 
und Europäisierungsschübe gewissermaßen entkernt. Diese Entwicklung 
bedingt unverkennbar auch die sicherheitspolitischen Programmatiken des 
Bevölkerungsschutzes und insbesondere des Schutzes Kritischer Infra- 
strukturen. So heißt es im selben Jahresbericht: 


»Insbesondere vor dem Hintergrund der Privatisierung vormals staatlicher bezie- 
hungsweise Öffentlicher Infrastruktur-Einrichtungen der Daseinsvorsorge, wie 
Post, Telekommunikation, Bahn und Gesundheit, wird Sicherheit zunehmend auf 
mehrere Schultern verteilt.« (BBK 2007b, 24) 


Die Sicherung von zentralen Versorgungsleistungen ist heute nicht mehr 
bloß Aufgabe des Staates, sondern ebenso privater Unternehmen. Infra- 


124 Der Begriff »Infrastruktur« hat sich erst nach dem Zweiten Weltkrieg ausgehend von 
Bemühungen der NATO, ihre militärischen Strukturen aufeinander abzustimmen, ein- 
gebürgert (siehe: Laak 1999, 280f., NATO 2001). 
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struktursicherung wird dadurch neu verteilt. Und auch die Problematisie- 
rung und Gestaltung der Infrastruktursicherheit hat sich verändert. Beim 
Schutz Kritischer Infrastrukturen geht es neben der Abhängigkeit der Be- 
völkerung von Dienstleistungen zunehmend auch um die Interdependenz, 
also die wechselseitige Abhängigkeit von Infrastrukturen untereinander. 
Diese Interdependenz erzeugt wie bereits gezeigt systemische Gefährdun- 
gen, die durch eine Reduktion endogener Gefährdungspotenziale und den 
Aufbau systemischer Resilienz adressiert werden sollen. 

Trotz dieser historischen Diskontinuitäten lassen sich bereits in Forst- 
hoffs Schriften zur Daseinsvorsorge aus den 1930er Jahren die Konturen 
der gegenwärtigen Biopolitik vitaler Systeme erkennen. So hatte er bereits 
die »lebenswichtige Angewiesenheit« der Bevölkerung auf infrastrukturelle 
Versorgungsleistungen betont — und damit ein Motiv geprägt, das in ge- 
genwärtigen Problematisierungen Kritischer Infrastrukturen wiederkehrt. 
Das Problem des Infrastrukturschutzes berührt den »Kernbereich« der 
Biopolitik in technologischen, industriellen Gesellschaften, in denen die 
Erhaltung und Steigerung des Lebens immer stärker von technischen 
Faktoren abhängig ist (Collier 2011) und in diesem Sinne als »bio-technico- 
political« (Rabinow 1995, 8) verstanden werden muss.!?5 

Im Folgenden werde ich zunächst auf die Entwicklung des Konzepts 
der Daseinsvorsorge bei Ernst Forsthoff eingehen (3.1.1). Schon im Werk 
Forsthoffs hat das Konzept viele Wendungen genommen, welche die poli- 
tischen Bedingungen reflektieren, innerhalb derer Forsthoff der Politik der 
Daseinsvorsorge Geltung verschaffen wollte. Erst in der BRD hat das 
Konzept die Wirkmächtigkeit entfaltet, die sich Forsthoff ursprünglich 
vom Nationalsozialismus erhofft hatte. Wie ich zeigen werde, hat sich der 
daseinsvorsorgende Staat mit der Liberalisierung der Infrastruktur und 
dem neuen, neoliberalen Leitbild des »schlanken Staates« in jüngerer Zeit 
jedoch immer stärker zum nur noch »gewährleistenden Staat« gewandelt 


125 In der Biopolitikdebatte wird der Zusammenhang von Technik und Leben zumeist nur 
über das Thema der Biotechnologie verhandelt. In diesem Sinne spricht etwa Donna 
Haraway (1997, 12) von der Fortentwicklung der Biomacht zur Technobiomacht seit 
dem Zweiten Weltkrieg mit Aufstieg der Veränderungen der Lebenswissenschaften und 
Biotechnologien, die die neue Figur des »Lebens selbst« (Rose 2007, Haraway 1997, 12) 
hervorbringt. Hier möchte ich auf eine andere und bereits deutlich früher einsetzende 
Problematisierung des Zusammenhangs von Leben und Technik eingehen, die Hara- 
ways Periodisierung in Frage stellt. Das soll es auch erlauben, die Fokussierung der Bio- 
politikdebatte auf das Leben selbst in Richtung einer Politik des Lebens jenseits seiner 
selbst zu erweitern (siehe dazu auch Exkurs II). 
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(3.1.2). Die Programmatik zum Schutz Kritischer Infrastruktur — so werde 
ich schließlich argumentieren — ist in diesem Sinne eher ein »Kernbereich 
staatlicher Gewährleistungsverantwortung« als staatlicher Daseinsvorsorge. 
Was gleichwohl erhalten bleibt, ist die schon bei Forsthoff prominente 
Betonung der »Vitalität« der Daseinsvorsorge. Allerdings geht es jetzt nicht 
mehr nur um die Lebenswichtigkeit der Infrastruktur für die Bevölkerung, 
sondern zunehmend um deren Bedeutung für die Funktion interdepen- 
denter vitaler Systeme (3.1.3). 


3.1.1. Die Vorsorgemaschine in der Vitalsphäre: Daseinsvorsorge bei 
Ernst Forsthoff 


»Ein [...] wesentliches Merkmal der Technik ist ihre Affinität zur Macht.« 
(Forsthoff 1971, 34) 


»Die Macht liegt nunmehr in den Infrastrukturen dieser Welt.« 
(Comite Invisible 2015, 80) 


Ernst Forsthoff ist gewiss nicht der Erste, der staatliche Vorsorgebemü- 
hungen für infrastrukturelle Dienste eingefordert hat. Vielmehr lassen sich 
seine Interventionen in einer längeren Geschichte biopolitischer Interven- 
tionen verorten. Zunächst sind da die frühneuzeitlichen Entwicklungen des 
Polizeywesens, das anders als die heutige Polizei nicht nur die öffentliche 
Ordnung und die Bekämpfung von Kriminalität im Sinne hatte, sondern 
sich in einem umfassenden Sinne um die »Materialitat der Existenz und der 
Koexistenz der Menschen [...], die materiellen Details des Tauschs und 
des Verkehrs [...] [und um die] Probleme der Gesundheit, der Straßen, der 
Märkte, des Getreides, der Verkehrswege« (Foucault 2004, 486f.) geküm- 
mert hat, um so die »Kraft des Staates« zu steigern (siehe zur Policey insge- 
samt: Foucault 2004, 449-519). Ebenso lässt sich an Interventionen auf 
der Ebene des »Milieus« denken, mit denen im frühen 19. Jahrhundert die 
Hoffnung verbunden war, die in den industrialisierten Städten aufbrechen- 
den »sozialen Fragen« zu beheben (Rabinow 1995, Foucault 2003). Was 
Forsthoff den damals noch vereinzelten und verstreuten staatlichen Vor- 
sorgebemühungen hinzugefügt hat, ist ein Begriff, der bis heute ein we- 
sentlicher Bezugspunkt politischer Debatten ist: »Daseinsvorsorge«. Im 
Rahmen der Entwicklung dieses Begriffs hat Forsthoff eine eindrucksvolle 
Problembeschreibung der Lebensbedeutsamkeit von Infrastrukturen für 


230 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


moderne, urbane Gesellschaften geliefert. Seine ebenso emphatische wie 
klare Herausarbeitung des vitalen Charakters von Technik und Infrastruk- 
tur in der industriellen Gesellschaft lässt sich mobilisieren, um die Verwo- 
benheit der Bio- und Technopolitik der Sicherheit zu theoretisieren. In 
einem doppelten Sinne — als historisch wirkmächtiger Denker und als 
Denker der historischen Wirklichkeit — ist Forsthoff hier von Interesse. 
Forsthoff studierte Rechts- und Staatswissenschaft, unter anderem bei 
Carl Schmitt. 1933 veröffentlichte Forsthoff sein Buch Der Totale Staat, das 
in vielerlei Hinsicht als »Bewerbungsschrift für die Nationalsozialisten« 
(Kaube 2002, 34) gelesen werden kann. Mit der Bezeichnung »totaler Staat« 
zielte Forsthoff gleichwohl nicht auf das, was nach 1945 als Totalitarismus 
bezeichnet werden sollte. Der »totale« Staat war für ihn vielmehr der Ge- 
genentwurf zum liberalen Minimalstaat; ein Staat, der sich gerade nicht 
zurücknimmt, sondern — durchaus im Sinne der deutschen Polizei- und 
Staatswissenschaft des 18. Jahrhunderts — sein Betätigungsfeld erweitert. 
Diese Konzentration auf den Staat lehnten die Nationalsozialisten als 
»Etatismus« ab (siehe: Kersten 2005, 549). Schließlich wollte Forsthoff die 
Partei dem Staat unterordnen und nicht den Staat zur Beute der Parteien- 
herrschaft machen.!?° Das zeigte sich auch in seiner Schrift Die Verwaltung 
als Leistungsträger von 1938, in der er erstmals das folgenreiche Konzept der 
Daseinsvorsorge entwickelte. Die Verwaltung, auf die Forsthoff in dieser 
Schrift zielte, sollte nämlich gegenüber der Spitze des Staates und dem 
»Führer« eine relative Autonomie genießen und technokratisch kontrolliert 
statt dezisionistisch vorgehen. Forsthoff — und das unterscheidet ihn von 


126 Forsthoff wird später seine eigene »Theorie« des Totalitarismus entwickeln, die diesen 
auf die Ursupation des Staates durch die Partei zurückführt, und seine Rede vom 
»totalen Staat« als »schief, wenn nicht falsch« kritisieren: »Aber der Totalitarismus, der 
ein Prinzip ist — alles, was innerhalb der Staatsgrenzen geschieht, ist hoheitlich zu regeln 
und der totalen Herrschaft zuzurechnen — ist nicht Sache des Staates gewesen, nicht 
einmal in Zeiten des Absolutismus. Ein solches Prinzip ist mit dem Wesen des Staates 
als eines Garanten von Recht und Ordnung unvereinbar. Total kann nur eine Partei sein, 
die sich zur Volksbewegung ausgeweitet hat. Zum totalen Staat kommt es nur dann, 
wenn es einer solchen totalen Bewegung gelingt, sich des Staates zu bemächtigen und 
ihn für ihre Zwecke zu instrumentalisieren. Der totale Staat ist eine auf Missbrauch 
beruhende Entartung des Staates.« (Forsthoff, 1971: 54) Tatsächlich argumentieren 
Franz Neumann (1984) und auch Foucault (2006, 173ff.) ganz ähnlich: nicht der Staat, 
sondern die Partei kennzeichnet die Regierungsweise des Nationalsozialismus. Dass 
Forsthoff bei den Nazi-Funktionät_innen gleichsam abgeblitzt ist — er erhielt in den 
vierziger Jahren ein Berufsverbot durch die Gestapo —, macht seine reaktionären und 
offen antisemitischen Positionen freilich nicht weniger problematisch. 
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seinem Lehrer Carl Schmitt — war ein Denker der Bürokratie, der legalen 
Herrschaft, und nicht des »Führers«, der charismatischen Herrschaft.!?7 
Forsthoffs Problem in Die Verwaltung als Leistungsträger ist ein rechtli- 
ches. Der Problemhintergrund ist jedoch ein gesellschaftlicher. Das ver- 
leiht seinem Text einen geradezu soziologischen Einschlag. Seiner eigenen 
Disziplin wirft der Jurist eine unzureichende Reflexion über die Rolle der 
Verwaltung im modernen Staat vor. Die juridische Reflexion sei nämlich 
immer noch im liberalen Rechtsparadigma mit seiner klaren Gegenüber- 
stellung von öffentlichem Recht und Privatrecht gefangen. Dabei haben 
sich — und hier beginnt Forsthoffs soziologische Problematisierung — die 
gesellschaftlichen Verhältnisse seit der Entstehung des liberalen Rechts- 
staats so massiv gewandelt, dass diesem die gesellschaftliche Grundlage 
entzogen wurde. »Die Feststellung ist erlaubt, daß sich die rechtsstaatliche 
Ideologie einem sozialen Bilde zugeordnet hat, das nur bis Mitte des voti- 
gen Jahrhunderts Realitätswert besaß.« (Forsthoff 1938, 4) Das »soziale 
Bild«, das Forsthoff für seine Gegenwart entwirft, nimmt seinen Ausgang 
von einer Reihe allgemeiner und durchaus gängiger Beschreibungen indust- 
rieller Gesellschaften in den 1930er Jahren. Forsthoff weist auf Phänomene 
wie Bevölkerungswachstum und Verstädterung hin und ruft — mit Bezug 
auf Ortega y Gasset (siehe: Forsthoff 1938, 4) — den Topos der 
Massengesellschaft bzw. der »massentümlichen Lebensform« (Forsthoff 
1938, 7) auf. Seine entscheidende Pointe liegt aber in einer sozial- 
vitalräumlichen bzw. rechtsräumlichen Überlegung. Wie für seinen Lehrer 
Carl Schmitt (2011, 13-20) ist das Recht für ihn nämlich eine »Einheit von 
Ordnung und Ortung«. Anders als Schmitt interessiert sich Forsthoff aber 
nicht so sehr für den geopolitischen »Nomos der Erde«, sondern für die 
immer poröser werdenden Grenzen zwischen öffentlichem Raum und 
Privatsphäre. Forsthoff unterscheidet zwischen dem beherrschten und 
dem effektiven Lebensraum des Menschen (Forsthoff 1938, 4). Der be- 
herrschte Lebensraum ist der Bereich, über den der Mensch autonom 
verfügen kann und der ihm »eine Summe von Lebensgütern« liefert, die 
»eine vergleichsweise gesicherte Lebensbasis darstellen« (Forsthoff 1938, 
5). Die Beispiele für solche beherrschten Räume — »[D]er Hof, der Acker, 


127 Mit explizitem Bezug auf Max Weber bemerkt Forsthoff in Die Verwaltung als 
Leistungsträger. »Innerhalb fester Instanzenzüge hat das Charisma keinen Ort. Wer diese 
Organisationen der Daseinsvorsorge in die Hand bekommen will, muß einen Rechtstitel 
vorweisen, der ihm den Eintritt in die Befehlsgewalt gestattet, das heißt, er muss die 
Legalität für sich haben.« (Forsthoff 1938, 9) 
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der ihm gehört, das Haus, in dem er lebt.« (Forsthoff 1938, 4) — verweisen 
auf eine Welt, die bereits zu Forsthoffs Zeiten im Verschwinden begriffen 
war. So ist denn auch Forsthoffs These, dass die Domäne des beherrschten 
Lebensraumes im Verhältnis zum Einzugsbereich des effektiven Raumes 
schrumpft. 


»Der effektive Raum ist derjenige, in dem sich das Leben, über den beherrschten 
Raum hinaus, tatsächlich vollzieht. Die industriell-technische Entwicklung des 19. 
und 20. Jahrhunderts hat es nun mit sich gebracht, dass sich der effektive Lebens- 
raum vermöge der Ausbildung des modernen Verkehrswesens außerordentlich 
vergrößert hat und auch jetzt noch in der Zunahme begriffen ist, während der 
beherrschte Lebensraum sich stark verringerte [...]. Die zur Minimalisierung ge- 
hende Verengung des beherrschten Lebensraumes kennzeichnet die städtische, 
zumal die großstädtische Lebensweise.« (Forsthoff 1938, 4£.) 128 


Aus dieser Verringerung des beherrschten Lebensraums ergibt sich für 
Forsthoff eine neue, radikale Bedürftigkeit des modernen »Daseins«, das 
die Bedingungen seiner Existenz nicht mehr in der eigenen Hand hat. Das 
macht die große Masse der Bevölkerung »appropriationsbedürftig«, ange- 
wiesen auf Güter und Leistungen, die von anderen — Staaten und großen 
Unternehmen — bereitgestellt werden, kurz: angewiesen auf Daseinsvor- 
sorge: »Diejenigen Veranstaltungen, welche zur Befriedigung des Approp- 
riationsbedürfnisses getroffen werden, bezeichne ich als Daseinsvorsorge.« 
(Forsthoff 1938, 6). Daseinsvorsorge erbringt »Leistungen, auf welche der 
in die modernen massentümlichen Lebensformen verwiesene Mensch 
lebensnotwendig angewiesen ist.« (Forsthoff 1938, 7). Beispiele hierfür sind 
die »Versorgung mit Wasser, Gas und Elektrizität [...] die Bereitstellung 
der Verkehrsmittel jeder Art, die Post, Telephonie und Telegraphie, die 
hygienische Sicherung« (Forsthoff 1938, 7). 


128 Forsthoffs Begriff des beherrschten Lebensraums wirkt wie eine Übersetzung des 
lateinischen Rechtsinstituts und Raumbegriffs des domininms. die Sphäre unein- 
geschränkter Souveränität des »Hausherren« über seine Güter, wozu unter anderem 
seine Frau, Kinder und Sklaven gehörten. Zugleich hatte das Konzept des dominium 
großen Einfluss auf das biirgerlich-liberale Eigentumsrecht (siehe: Kautzer 2007), das 
eine zentrale Angriffsflache von Forsthoffs Intervention darstellt. Wahrend Schmitt 
zeigen wollte, dass das moderne nationale Territorium von neuen Großraumordnungen 
unterhöhlt wird, versuchte Forsthoff also nachzuweisen, dass die bürgerliche Privat- 
sphäre von der neuen Realität des effektiven Lebensraums so systematisch durchzogen 
wird, dass das bürgerliche Recht seine räumliche Grundlage verloren hat. Siehe dazu 
ausführlicher Folkers (2017). 
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Forsthoff unterscheidet zwischen unterschiedlichen historischen Regi- 
men der Daseinsvorsorge. Im 18. Jahrhundert war die individuelle Da- 
seinsvorsorge dominant, die ab dem 19. Jahrhundert von einer kollektiven 
Daseinsvorsorge (zum Beispiel von Arbeiter_innenvereinen) supplemen- 
tiert wurde. Aber erst seit dem 20. Jahrhundert und insbesondere mit dem 
Aufkommen des Nationalsozialismus habe sich eine staatlich-politische 
Daseinsvorsorge entwickelt (Forsthoff 1938, 6). Paradigmatisch dafür galt 
Forsthoff ausgerechnet die »Leistungs- (Lieferungs-) Pflicht des 1935 
erlassenen »Energiewirtschaftsgesetzes« (Forsthoff 1938, 49). Das Gesetz 
wat bis 1998 nahezu unverändert auch in der BRD gültig. Sein Ziel, die 
»Energieversorgung so sicher und billig wie möglich« zu gewährleisten, ist 
auch heute noch zentraler Grundsatz des mittlerweile erweiterten Energie- 
wirtschaftsgesetzes. Für dieses Ziel sollten »schädliche Auswirkungen des 
Wettbewerbs« durch »öffentlichen Einfluss« und Förderung von »Ver- 
bundwirtschaft« (EnWG 1935) verhindert werden, wie es in der Vorrede 
zum Gesetzestext von 1935 hieß. Konkret führte das zu einer Dezentrali- 
sierung der Energieversorgung und zur Einrichtung von Gebietsmonopo- 
len für die damals vorhertschenden Energieversorger. Diese Regelungen 
passen in eine Zeit, in der Synergieeffekte durch die Schaffung »gebündel- 
ter«, vertikal-integrierter Versorgungsunternehmen entstehen sollen (zur 
integrierten Infrastrukturentwicklung siehe: Graham und Marvin 2001).1? 
Entsprechend finden sich regulatorische Maßnahmen, die zentrale Punkte 
des EnWG bereits vor der Machtergreifung der Nazis antizipiert haben. So 
wurde bereits im sogenannten »Elektrofrieden« von 1908 Gebietsvorherr- 
schaften zwischen AEG und RWE festgelegt (Eckardt, Meinerzhagen und 
Jochimsen 1985, 25). Allerdings stand das Gesetz auch im Zusammenhang 
mit den seit der Machtergreifung der Nazis betriebenen Kriegsvorberei- 
tungen. So hat der damalige Reichswirtschaftsminister Hjalmar Schacht die 
Regelung auch als »Gesetz zur Wehrhaftmachung der deutschen Industrie« 
(zitiert in: Eckardt, Meinerzhagen und Jochimsen 1985, 18f.) bezeichnet. 
Tatsächlich sollte die Dezentralisierung der Stromversorgung nämlich vor 
allem verhindern, dass es durch feindliche Luftangriffe schnell zu großflä- 
chigen Versorgungsengpässen kommt. !30 


129 Siehe dazu ausführlicher den folgenden Abschnitt 3.1.2. 

130»So wurde die Industrie im ersten Vierjahresplan schon 1933 aufgefordert, innerhalb 
von vier Jahren kriegsfähig zu sein. Dafür wurden eine weitgehend autarke 
Energiewirtschaft und eine Großraumverbundwirtschaft als Voraussetzung angesehen. 
Diese Verbundwirtschaft hatte die Aufgabe, kriegsfähige Produktionsanlagen mitein- 


234 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


Forsthoff hob am Energiewirtschaftsgesetz allerdings weniger seine 
»Kriegswichtigkeit« als seine »Lebenswichtigkeit« hervor. Wichtig für seine 
Argumentation war vor allem, dass die Energiebetriebe nicht nur formell 
dazu verpflichtet wurden, der gesamten Bevölkerung Strom zukommen zu 
lassen, sondern dass die Regierung auch »materiell auf die Versorgungsbe- 
dingungen Einfluss nehmen« (Gesetztestext EnWG zitiert nach: Forsthoff 
1938, 34) können sollte. Ähnliche Regelungen forderte Forsthoff auch für 
andere Infrastrukturdienste. Diese staatliche, politische Daseinsvorsorge 
erschien ihm notwendig, weil die infrastrukturelle Ausweitung des effekti- 
ven Lebensraumes traditionelle Aufteilungen von öffentlich und privat 
auflöste, wodurch ein neuer biopolitischer Bezugsraum entstand. Forsthoff 
hätte gewiss Giorgio Agamben zugestimmt, der feststellt: 


»Jeder Versuch den politischen Raum des Abendlandes neu zu denken, muß von 
dem klaren Bewußtsein ausgehen, daß wir von der klassischen Unterscheidung von 
zoé und bios, zwischen privatem Leben und politischer Existenz, zwischen dem 
Menschen als einfachem Lebewesen, das seinen Ort im Haus hat, und dem Men- 
schen als politischem Subjekt, das seinen Ort im Staat hat, nichts mehr wissen.« 
(Agamben 2002, 197) 


Noch bei seinen intimsten körperlichen Bedürfnissen (man denke etwa an 
den Gang zur Toilette) ist der moderne Mensch an die öffentlichen Netze 
der Infrastruktur angeschlossen. Die eigene Wohnung bzw. das Haus ist im 
wahrsten Sinne des Wortes eine »Maschine zum Wohnen« (Le Corbusier) 
geworden, weil sie nur durch ihren Anschluss an die Infrastruktur über- 
haupt bewohnbar wird. Deswegen wird die Vorsorge für ein »Dasein« 
notwendig, in dem nacktes Leben (zoe) und politische Existenz (bios) in 
einer Zone der Ununterscheidbarkeit existieren. Diese Zone ist für Forst- 
hoff jedoch nicht, wie für Agamben, das Lager, sondern vielmehr der »ef- 
fektive Lebensraum« vitaler Infrastrukturnetze. 

Der Begriff der Daseinsvorsorge ist schillernd und hat nicht zuletzt 
auch eine philosophische Resonanz. Der Existenzphilosoph Karl Jaspers 
(1999, 54) sprach nur wenige Jahre vor Forsthoff pejorativ von der 
»Daseinsfürsorge«. Und überhaupt lässt die Kombination von »Dasein« 
und »Sorge« an die deutsche Existenzphilosophie denken, deren promi- 
nenteste Ausprägung bekanntlich Martin Heideggers Daseinsanalytik dar- 
stellt. Zwar ist existentialistisches Pathos auch Forsthoff keineswegs fremd, 


ander zu vernetzen, so daß bei der Zerstörung einer Leitung oder eines Kraftwerks die 
Energie aus noch intakten Quellen über unversehrt gebliebene Drähte herangeführt 
werden konnte.« (Eckardt, Meinerzhagen und Jochimsen 1985, 29) 
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aber letztlich scheint wichtiger fiir seine Uberlegungen das Konzept der 
»Vorsorge« aus der Hegel’schen Rechtsphilosophie (Hegel 1970, 346) zu 
sein, vermittelt über den Hegelianer Lorenz von Stein, auf den Forsthoff 
mehrere Male affirmativ Bezug nimmt (etwa: 1938, 14). So hatte Hegel in 
der Polizei (in einem umfassenden, der Polizeiwissenschaft des 18. Jahr- 
hunderts entsprechenden Sinn) das Organ erblickt, das eine angemessene 
»Vorsorge gegen die in jenen Systemen [der bürgerlichen Gesellschaft, 
A.F.] zurückbleibende Zufälligkeit« (Hegel 1970, 346) leisten kann. Schon 
bei Hegel finden sich also Überlegungen, die einen Vorsorgestaat antizipie- 
ren, der die Sicherheit seiner Bürger gegenüber den Kontingenzen bzw. 
Risiken der modernen Lebensform gewährleisten muss. Zudem argumen- 
tiert auch Hegel, dass die Bedürftigkeit des Menschen aus dessen Deterti- 
torialisierung, also dem Verlust seines »angestammten« Raumes, entsteht. 
Der in der Moderne aus traditionalen und familialen Banden gelöste 
Mensch muss nunmehr auf dem fremden Boden der bürgerlichen Gesell- 
schaft sein Leben bestreiten. 


»Die bürgerliche Gesellschaft [...] substituiert [...] statt der äußeren unorganischen 
Natur und des väterlichen Bodens, in welchem der Einzelne seine Subsistenz hatte, 
den ihrigen und unterwirft das Bestehen der ganzen Familie selbst, der Abhängig- 
keit von ihr, der Zufälligkeit. So ist das Individuum Sohn der bürgerlichen Gesell- 
schaft geworden, die ebensosehr Ansprüche an ihn, als er Recht auf sie hat.« (He- 
gel, 1970: 386) 


Entsprechend hat die »polizeiliche Aufsicht und Vorsorge [...] für Stra- 
Benbeleuchtung, Brückenbau, Taxation der täglichen Bedürfnisse sowie für 
die Gesundheit Sorge zu tragen.« (Hegel, 1970: 384). Hegel und Forsthoff 
verbindet jenseits dieser Details eine grundsätzliche Ablehnung des libera- 
len Rechts- und Staatsverständnisses. Beide lehnen ein nur abstraktes bzw. 
formelles Recht ab und sind der Ansicht, dass die formellen Regelungen 
von einem starken Staat materialisiert werden müssen. Dafür bedarf jede 
Rechtsordnung jedoch eines materiellen Unterbaus, einer Infrastruktur. 
Aber nicht nur die Bezüge, die Forsthoff mit seiner Begriffswahl her- 
stellt, sondern auch die, die er zurückweist, sind aufschlussreich. Daseins- 
vorsorge steht nämlich vor allem im Kontrast zur Sozialfürsorge 
(Forsthoff 1938, 5).131 Gilt letztere für »individuelle [...] Notlage[n]« 


131 Dabei ist sich Forsthoff im Klaren, welches historische Sorgeregime der moderne Staat 
aufgreift und fortsetzt: die christliche caritas. In Der totale Staat sieht er die Aufnahme der 
christlichen Sorge in den modernen, staatlichen Sicherheitsapparat noch kritisch: »Der 
Apparaturstaat ist ein Staat ohne Gehalte, und wo sich ihm Gehalte aufdrängen, wo er 
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(Forsthoff 1938, 47), ist erstere von einer auf Grund der sozialen Stellung 
zustande kommenden Notsituationen unabhängig. »Auch der sozial ver- 
hältnismäßig Hochgestellte [...] ist auf die [...] Leistungen der Daseinsvor- 
sorge [...] angewiesen.« (Forsthoff 1938, 47). Die Risiken, vor denen die 
Daseinsvorsorge schützen soll, betreffen unabhängig von »Stand und 
Klasse« die gesamte Bevölkerung; sie sind, um mit Ulrich Beck (1986, 48) 
zu sprechen, »demokratisch«. Das Soziale mit seinen Klassen, Interessen- 
gegensätzen und unterschiedlichen Verwundbarkeiten wird ersetzt durch 
das biopolitische Risikokollektiv »Dasein«. Die technischen Netze und 
vitalen Leistungen der Daseinsvorsorge halten dieses Kollektiv zusammen 
und sichern es — setzen es gleichzeitig aber auch einer bisher ungekannten 
Gefährdung aus und konstituieren so ein neues soziales Imaginäres. »Da- 
mit ist auch die lebenswichtige Verwiesenheit des Einzelnen auf die Funk- 
tionen der Daseinsvorsorge zum Inhalt jenes politischen Bewusstseins der 
Verbundenheit geworden, welches die politische Gemeinschaft konstitu- 
iert.« (Forsthoff 1938, 19). Obwohl Forsthoff völkisches Vokabular nicht 
fremd war, konstruiert er die »politische Gemeinschaft« hier nicht als bio- 
logisch bestimmte Volksgemeinschaft oder »Rasse«. Zusammengehalten 
wird sie nicht dutch das Blut, das dutch ihre Adern fließt, sondern durch 
die »Leistungen der Daseinsvorsorge« — Wasser, Strom, Gas, Verkehr —, 
die durch die Netze der nationalen Infrastruktur zirkulieren. Nicht der 
Boden des Vaterlandes, sondern der »effektive Raum« als sozio-techni- 


den Versuch macht, sie in sich aufzunehmen, da zerstört er sie, er nimmt ihnen ihr spe- 
zifisches Wesen, indem er sie auflöst in seine Normierungen und Berechenbarkeiten. 
Hans Freyer hat in seiner auch heute noch sehr bemerkenswerten Schrift »Revolution 
von Rechts darauf hingewiesen, wie dieser Staat in seiner Sozialgesetzgebung und - 
verwaltung die Substanz des Sozialen, die christliche Caritas, zerstörte und aus Liebe 
Gesetz, aus Christentum Politik, aus freiwilliger Handreichung das einklagbare Recht 
machte, eine Wohltätigkeit mit Kartothek, eine Liebe mit Instanzenentzug.« (zitiert nach: 
Ronellenfitsch 2004, 60) Später kam Forsthoff zu einer anderen, positiveren Einschät- 
zung der Rolle des staatlichen Sicherheitsapparats. In einem Vortrag zum Anlass einer 
Kant-Feier bemerkte er 1941: »Die Daseinsvorsorge, in der Begegnung von Mensch zu 
Mensch ein Akt der Charitas, wird hier (im öffentlichen Raum) zum Akt der Gerechtig- 
keit, einer Gerechtigkeit, die in der kantischen Rechtslehre und ihrer Unterscheidung 
von Moralität und Legalität keinen Platz hat.« (Forsthoff 1941, 87) Hier wird erneut 
Forsthoffs Nähe zum Hegel’schen Rechtsdenken sichtbar. Daseinsvorsorge gehört in 
die Sphäre der Sittlichkeit (also jenseits von Moralität und abstraktem Recht). Auch He- 
gel hatte einen ähnlichen Übergang von der caritas zur staatlich-polizeilichen Vorsorge 
diagnostiziert: »Das Zufällige des Almosens, der Stiftungen, wie des Lampenbrennens 
bei Heiligenbildern usf., wird ergänzt durch öffentliche Armenanstalten, Krankenhäuser, 
Straßenbeleuchtung usw.« (Hegel 1970, 388) 
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sches »Milieu der Zirkulation« (Foucault 2004, 40f.) ist der »Lebensraum« 
dieser politischen Gemeinschaft.!?? 

Gleichzeitig finden sich diese biopolitischen Überlegungen aufs Engste 
verbunden mit technopolitischen. Denn die lebenswichtige Verwiesenheit 
auf die Dienste der Daseinsvorsorge macht es notwendig, dass sich die 
Politik der Technik bemächtigt. Dafür muss die historisch vom Liberalis- 
mus überlieferte »Verdinglichung« der Politik aufgebrochen werden. 


»Diese Kapitulation des Menschen vor den Dingen [...] überdauerte die Grenzzie- 
hung, welche die neuere Philosophie der naturwissenschaftlichen Begriffsbildung 
zuteil werden ließ, und die Scheidung von Naturwissenschaften und Geisteswis- 
senschaften [...]. Erst in der Nachkriegszeit, als der Mensch begründeten Anlaß 
hatte, sich als Gefangener der Dinge zu fühlen, begann seine Auflehnung, sein 
Ringen um die Wiedererlangung des Primates.« (Forsthoff 1938, 17) 


Daseinsvorsorge erfordert also eine »Verwaltung der Dinge«,!* die zu- 
gleich eine Regierung über das Leben ist. Denn um zu leben, bedarf es der 
vitalen Dinge des Daseins, für die der Staat Vorsorge leisten muss. Durch 
seinen Zugriff auf Rohstoffe und Technik verfügt der Staat nämlich über 
eine bisher nicht gekannte »Verankerung in der Vitalsphäre der Bevölke- 
rung« (Forsthoff 1971, 79). Er erhält »infrastrukturelle« (Mann 1984) oder 
»logistische Macht« (Mukerji 2010),13* die es ihm gestattet, in Bereiche des 


132 Hierin unterscheidet sich Forsthoffs Denken des Lebensraums auch grundsätzlich von 
dem geodeterministischen Lebensraumdenken von Friedrich Ratzel (zum Ratzel’schen 
Lebensraumsdenken, siehe: Lemke 2007a, 24f., Abrahamsson 2013). Während bei Ratzel 
ein »natürlicher« Raum die Möglichkeiten zur Entfaltung der Zivilisation vorgibt, ermög- 
licht der sozio-technische Raum bei Forsthoff erst das Natürliche, nämlich das Leben 
der Bevölkerung. 

133 Forsthoff hegte für Henri de Saint-Simon, der die Formel von der »administration du 
chose« geprägt hatte, große Bewunderung (Forsthoff 1971, 36ff.). 

134 Michael Mann und Chandra Mukerji verfolgen mit ihren Konzepten der infra- 
strukturellen bzw. logistischen Macht ähnliche Ziele. Beiden geht es um die Etablierung 
eines alternativen Paradigmas der Macht, das sich von strategischer bzw. despotischer 
Machtausübung, die durch List, Täuschung oder Gewalt auf den Willen von Menschen 
einwirkt, unterscheidet. Während Mann dabei allerdings cher ein marxistisches 
Verständnis von infrastruktureller Macht eigen ist, bei dem es vor allem um die Frage 
geht, in wessen Händen die infrastrukturellen Machtmittel sind, betont Mukerji die 
relative Eigenständigkeit der Machtlogistiken. Diese erzeugen eine gebaute Umwelt, die 
einen spezifischen Möglichkeitshorizont der in ihnen lebenden Kollektive aufspannt. 
Des Weiteren geht es beiden um die Frage, wie es möglich war, dass staatliche Macht 
nicht mehr nur lokal und sporadisch, sondern systematisch über ein gesamtes 
Territorium ausgeübt werden kann. Entsprechend fokussieren beide auf den 
Einsatzpunkt logistischer bzw. infrastruktureller Macht in der frühen Neuzeit mit dem 
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(gesellschaftlichen) Lebens vorzudtingen, die selbst den despotischsten 
Mächten bisher verschlossen waren. Zugleich ist infrastrukturelle Macht 
aber auch Biomacht, die Macht über das Leben der Bevölkerung ausübt, 
indem sie dieses ermöglicht, erhält und erweitert. Gerade diese Kombina- 
tion aus Bio- und Technomacht erzeugt den ungeheuren und unheimlichen 
Machtzuwachs des Staates. 


»[Der] absolute Polizeistaat konnte zwar das berufliche Leben reglementieren, er 
konnte Kant tadeln, Schiller zensurieren und die Verbreitung deterministischer 
Lehren verbieten, er konnte gewiß bis in die Einzelheiten bestimmen, wie gelebt 
werden sollte. Aber die Vorsorge dafür, daß überhaupt gelebt werden kann, lag 
nicht annährend in gleichem Umfang bei ihm, wie heute. Insofern ist die Abhän- 
gigkeit des Menschen vom Staate im 19. und 20. Jahrhundert viel intensiver ge- 
worden, als sie es je in den vergangenen Jahrhunderten gewesen ist.« (Forsthoff 
1938, 8, Hervorhebung im Original) 


Die Kehrseite davon, dass der Staat zunehmend dafür sorgt, dass überhaupt 
‚gelebt werden kann, dass also die Biomacht das »Leben in ihre Hand nimmt« 
(Foucault 1977, 163), ist ein wachsendes nekropolitisches Potenzial.'?5 In 
ein weitverzweigtes und voraussetzungsvolles technologisches Milieu (den 
effektiven Lebensraum) eingebettet, wird das individuelle Dasein zum 
nackten Leben, das ohne seine technologische Nabelschnur und staatliche 
Vorsorge in einer Zone infrastruktureller Entkopplung dem Tod überlas- 
sen ist.13° Unter techno-biopolitischen Bedingungen heißt »Leben machen« 
Anschlüsse herstellen und »Sterben lassen« den Stecker ziehen. 


Aufkommen absolutistischer Territorialstaaten. Bei Forsthoff lässt sich sehen, wie sich 
die Problematik logistisch-infrastruktureller Macht im Rahmen der Biopolitik des 20. 
Jahrhunderts transformiert hat. Sie ist nicht mehr nur die Macht über ein Territorium, 
sondern die Macht zum und über das Leben: Biomacht. 

135»Aber diese ungeheure Todesmacht kann sich zum Teil gerade deswegen mit solchem 
Elan und Zynismus über alle Grenzen ausdehnen, weil sie ja nur das Komplement einer 
positiven Lebensmacht darstellt, die das Leben in ihre Hand nimmt, um es zu steigern 
und zu vervielfältigen, um es im einzelnen zu kontrollieren und im gesamten zu regulie- 
ren.« (Foucault 1977, 163). Biomacht beinhaltet also für Foucault sowohl das lebensför- 
dernde »Leben machen« als auch das »Sterben lassen« (Foucault 2001, 282). Achille 
Mbembe (2003) hat den Begriff der Nekropolitik eingeführt, um damit die Kehrseite der 
lebensfördernden Biopolitik zu bezeichnen. Dabei versteht er Angriffe auf die infra- 
strukturelle Lebensgrundlage der Bevölkerung in gegenwärtigen militärischen Konflikten 
explizit als nekropolitisch (siehe: Mbembe 2003, 29). 

136 Ich verwende den Begriff der »Zone infrastruktureller Entkopplung« wie Nadine Mar- 
quardt (2017) in Anlehnung an Castel (2000) und Barry (2006), um eine techniksoziolo- 
gische Sensibilität in der Soziologie der Exklusion bzw. umgekehrt eine exklusions- 
soziologische Sensibilität in der Techniksoziologie zu evozieren. Giorgio Agamben 
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Schon dieses gleichsam passive Tötungspotenzial des daseinsvorsor- 
genden (und das heißt für Forsthoff: nationalsozialistischen) Staates lässt 
erschaudern. Aber auch die aktive »Nekropolitik« (Mbembe 2003) der 
Nazis — sowohl der biopolitische Krieg zur Erschließung von »Lebens- 
raum« als auch die nationalsozialistische Vernichtungspolitik — war nur 
durch die »Funktionen der Daseinsvorsorge« (Autobahnen, Schienennetze, 
industrielle Produktion) möglich, die den deutschen »Volksgenossen« ihr 
Leben ermöglichen und sichern sollten. Die nationalsozialistische Ver- 
nichtungspolitik hat Forsthoff nicht antizipiert. Die biopolitische Kriegs- 
führung!’ zur Erweiterung des Lebensraumes verstand er jedoch explizit 
als Bestandteil der Daseinsvorsorge: 


»Denn es ist gerade eine entscheidende Folgewirkung der massentümlichen Le- 
bensformen und der Beengtheit des völkischen Lebensraums, daß die Daseinsvor- 
sorge, der Kampf ganzer Völker (nicht um imperialistische Ziele, sondern) um die 
Lebensbehauptung des Volkes selbst sowohl wie jedes einzelnen Volksgenossen 
als solche zu dem eigentlichen Politikum geworden ist, während jedenfalls die 
außenpolitischen Kämpfe der früheren Jahrhunderte im wesentlichen auf der Basis 
einer gesicherten Existenzgrundlage ausgetragen wurden.« (Forsthoff 1938, 12) 


Die fatalen Implikationen der Politik der Daseinsvorsorge sind in Forst- 
hoffs Text Die Verwaltung als Leistungsträger präsent und werden durch Pub- 
likationsort und -datum — Deutschland im Jahr 1938 — in der Rückschau 
noch unterstrichen. Kurz vor Beginn der Mobilmachung zum »totalen 
Krieg« schreibt Forsthoff hier über die materiellen, technischen und räum- 
lichen Bedingungen dieser Mobilmachung und deren »vitale« Konsequen- 
zen. 


berührt in seinen eindringlichen Beschreibungen der Fälle »nackten Lebens« durchaus 
die technische Dimension der Biopolitik des nackten Lebens. Zur Figur der 
Ultrakomatösen bemerkt er korrekterweise: »Ihr Leben wird allein durch die Wirkungen 
der Reanimationstechniken auf der Basis einer juridischen Entscheidung erhalten« 
(Agamben 2002, 195). Letztlich theoretisiert Agamben aber nur die rechtliche Logik der 
Verbannung und nicht deren technologische und infrastrukturelle Dimension. Ich gehe 
hier davon aus, dass ein nacktes Leben dadurch produziert wird, dass man es von seinen 
umwelthaften Lebensbedingungen abschneidet. Das nackte Leben existiert nicht erst 
und hat dann noch eine Umwelt, sondern Leben ist immer schon Leben-in-Umwelten, 
so dass die Reduzierung auf ein nacktes Leben einen deprivativen Akt darstellt. 

137 Zur Logik biopolitischer Kriegsführung bemerkt Foucault (1977, 163): »Kriege werden 
nicht mehr im Namen eines Souveräns geführt, der zu verteidigen ist, sondern im Na- 
men der Existenz aller. Man stellt ganze Völker auf, damit sie sich im Namen der Not- 
wendigkeit ihres Lebens gegenseitig umbringen. Die Massaker sind vital geworden.« 


240 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


Dass Forsthoffs Konzept der Daseinsvorsorge dennoch bis heute 
überlebt hat und mittlerweile auch von linksliberalen und kommunitaristi- 
schen Initiativen als Losung verwendet werden kann, liegt wohl daran, dass 
seine Problemdiagnose des liberalen Rechtsdenkens eine Reihe von schwer 
abweisbaren Punkten enthält. Sowohl Hobbes als auch der Liberalismus 
waren prinzipiell davon ausgegangen, dass der Einzelne die Befriedigung 
seiner Lebensbedürfnisse autonom regeln kann. »Der bürgerliche Typus ist 
bestimmt durch die Sicherheit und Gewißheit, mit der er sich innerhalb der 
gesellschaftlichen Zustände geborgen weiß: jeder hat für sein eigenes Wohl 
zu sorgen.« (Forsthoff 1938, 44). Dem Staat kommt dann nur noch die 
Aufgabe zu, den Einzelnen vor den Angriffen Anderer und äußerer Feinde 
zu schützen, wie das Recht zugleich vor den Übergriffen des Staates schüt- 
zen soll, so dass der Staat nicht nur öffentliche Sicherheit, sondern auch 
Rechtssicherheit bzw. Rechtsschutz garantieren muss. Öffentliche Sicher- 
heit als substanzielle, staatlich-biopolitische Sorgeleistung war lange Zeit 
nicht Teil des liberalen Sicherheitsdenkens und wurde daher zunächst nur 
kompensatorisch von der kirchlich-karitativen Wohlfahrtspflege über- 
nommen. Die materiellen Bedingungen eines solchen Sicherheitsverständ- 
nisses haben sich unzweifelhaft aufgelöst, weil der Einzelne stets auf Teil- 
habe an Leistungen angewiesen ist, über die er prinzipiell nicht selber ver- 
fügen kann. Das »Problem der Teilhabe« (Forsthoff 1938, 15ff.) kann 
innerhalb der liberalen Rechtsdogmatik, die auf Rechtssicherheit und indi- 
viduelle Freiheitsverbürgung abgestellt hat, nicht adäquat gestellt werden. 

Selbst liberale Denker können kaum die Augen vor den Veränderungen 
verschließen, die durch die industrialisierte, technologische Gesellschaft 
ausgelöst wurden. Mit seinem Lösungsangebot, wie er es im Jahr 1938 
formuliert hat, verlässt Forsthoff allerdings gänzlich die liberale Problema- 
tik der Sicherheit. Forsthoffs Konzept der Daseinsvorsorge ist in diesem 
Sinne nicht nur illiberal (Opitz 2008), seine Konzeption ist vielmehr 
antiliberal. Er will Freiheit durch Sicherheit ersetzen und nicht »nur« die 
Freiheit, notfalls mit freiheitsentziehenden Mitteln, sichern. »An dieser 
Stelle wird klar, daß eine rechtlich gesicherte Teilhabe an der Daseinsvor- 
sorge, funktionell betrachtet, eine Art von Ersatz für jene überholten Si- 
cherungen bietet, welche die Grundrechte in sich beschlossen.« (Forsthoff 
1938, 46) Indem Forsthoff die Sicherung der Daseinsvorsorge gegen die 
Freiheit der Grundrechte ausspielt, reinszeniert er den Hobbes’schen zrade- 
off von Freiheit und Sicherheit unter Bedingungen der industriellen Gesell- 
schaft und biopolitischer Staatlichkeit. 
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Forsthoff ist von dieser Position später abgerückt. Bereits 1941, mög- 
licherweise unter dem Eindruck eines ihm gegenüber verhängten Lehrver- 
bots, hat er der Freiheit eine größere Rolle im Vorsorgestaat zuerkannt. 
»Nun plädiert Forsthoff [...] zum ersten Mal dafür, dass die staatliche 
Daseinsvorsorge der Persönlichkeit des Einzelnen angemessen sein muss.« 
(Kersten 2005, 55). In den 1950er Jahren gestattet sich Forsthoff sogar 
Überlegungen, die in Richtung einer Demokratisierung bzw. kommunaler 
Selbstverwaltung der Daseinsvorsorge gehen (Kersten 2005, 559). Aller- 
dings hat er nie davon abgelassen, einen Gegensatz zwischen rechtsstaatli- 
cher Sicherung der Freiheit und vorsorgestaatlicher Sicherung der Teilhabe 
und Existenz zu erkennen. 


»Die rechtsstaatliche Verfassung ist nach ihrer Logik und Struktur auf die Ge- 
währleistung von Freiheit, genauer auf die Sicherung der Gewißheit der gesetzmä- 
Bigen Freiheit angelegt. Diesen Zweck erfüllt sie optimal. Freiheit bedeutet Distanz 
des Einzelnen zum Staat. Hinsichtlich der Daseinsvorsorge ist jedoch das Interesse 
des Einzelnen genau gegenläufig: es geht auf die gesicherte Teilhabe an Leistun- 
gen.« (Forsthoff 1971, 78) 


Neben dieser autoritären Grundhaltung ist er aber auch seinem Interesse 
für die politischen und rechtlichen Folgen der fortschreitenden Entwick- 
lung der Technik treu geblieben. So argumentierte er in Der Staat in der 
Industriegesellschaft von 1971, dass Fragen der Technik bzw. »der technischen 
Realisation« heute vordringlicher seien als die soziale Frage (Probleme »der 
sozialen Realisation«), insofern letztere weitgehend gelöst sei. Vor allem 
Themenbereiche des Umweltschutzes und der Wahrung der Integrität der 
menschlichen Natur angesichts fortschreitender Möglichkeiten der Hu- 
mangenetik trieben ihn nun um, denn ebenso wie im Fall der vitalen Infra- 
strukturdienste gehe es auch hier um Fragen des Lebens und Überlebens 
und damit um »mehr als die Freiheit«: 


»Es geht um mehr als die Freiheit. Es geht angesichts der Expansion der Technik 
[...] — um den Schutz der Umwelt gegen die Zerstörung durch die Industrie und 
schließlich um die Integrität des Menschen selbst, nachdem dieser zum Gegen- 
stand genetischer Forschung geworden ist.« (Forsthoff 1971, 25) 


Auch Umweltschutz und Schutz des menschlichen Lebens selbst sind 
damit für Forsthoff Aufgaben der Daseinsvorsorge, verstanden als Siche- 
rung des Existenziellen und Vitalen. Die Sicherung des Lebens ist der Sinn, 
das beständige re/os der Daseinsvorsorge. Durch die anhaltende Fortent- 
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wicklung der Technik, die die Bedingungen des Lebens grundsatzlich ver- 
andert, bekommt die Daseinsvorsorge also eine expansive Dynamik. 

In Debatten der Critical Security Studies hat sich mittlerweile der Ein- 
druck verfestigt, dass der gegenwärtige Topos »Schutz Kritischer Infra- 
strukturen« seine Genealogie primär in militär-strategischen Überlegungen 
hat (Galison 2001, Dunn Cavelty 2008, Collier und Lakoff 2008, Graham 
2011). Diese genealogische Abstammungslinie kann kaum bestritten wer- 
den. In dem Maße, in dem Logistik im zwanzigsten Jahrhundert zum ent- 
scheidenden Faktor in der Kriegsführung aufgestiegen ist (DeLanda 1991, 
105ff.), wurde auch der Schutz heimischer Infrastrukturen zur zentralen 
Herausforderung militärischer Sicherheitsstrategien: sowohl um die Fort- 
setzung der industriell gewordenen Kriegsführung zu gewährleisten als 
auch um die Zivilbevölkerung zu schützen, die immer stärker in die biopo- 
litische Kriegsführung involviert wurde. Gleichzeitig wird mit diesem Fo- 
kus auf das Militär häufig ausgeblendet, dass die Sicherung von Infra- 
strukturleistungen auch unabhängig von den Entwicklungen im Bereich 
der Kriegsführung im 20. Jahrhundert ein Gegenstand biopolitischer Si- 
cherheitsprogramme geworden ist. Infrastrukturentwicklung und deren 
Sicherung sind spätestens seit dem 19. Jahrhundert ein zentraler Problem- 
bereich der »sozialen Moderne« (Rabinow 1995). Sie sind zu Gegenständen 
einer Politik geworden, die Hegel Vorsorge und Forsthoff Daseinsvorsorge 
genannt hat. Zu etwa der gleichen Zeit, in der Forsthoff das Konzept der 
Daseinsvorsorge ausarbeitete, ist in den USA die Politik des New Deal 
entstanden, die ebenfalls durch die staatliche Förderung großer Infra- 
strukturprojekte — sogenannte public works — den Wohlstand der Bevölke- 
rung sichern wollte. Infrastrukturen sind dadurch Gegenstände einer sor- 
genden Sicherheitspolitik — der Versorgungssicherheit — ebenso wie eines 
souverän-militärischen Sicherheitsapparats geworden. Das Charakteristi- 
sche der Problematisierungen und Strategien des frühen 20. Jahrhunderts 
ist wohl, dass beide Pole — souveräne Sicherheit und biopolitische Sicher- 
heit — im Feld des Infrastrukturschutzes und der Kriegsführung artikuliert 
werden. Genauso wie Forsthoffs Konzept der Daseinsvorsorge auch mit 
Blick auf die Vorbereitungen zum »totalen Krieg« Nazideutschlands for- 
muliert wurde, haben sich die ökonomischen Expert_innen des New Deal 
in die Militärstrategien der USA während des Zweiten Weltkriegs gegen 
Nazideutschland eingebracht (Collier und Lakoff 2015, 28).138 Diese dop- 


138 Als die USA 1942 in den Weltkrieg in Europa eintraten, haben vor allem die Luftstreit- 
kräfte Wirtschaftsplaner_innen des New Deal in ihre Überlegungen zum strategie bombing 
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pelte — souverän-militärische und biopolitisch-wohlfahrtsstaatliche — Ge- 
nealogie unterstreicht die Ambivalenz staatlichen Infrastrukturschutzes; 
eine Ambivalenz, die bis heute in Strategien zum Schutz Kritischer Infra- 
strukturen fortlebt. Es geht beim Schutz Kritischer Infrastrukturen eben 
nicht nur um nationale Sicherheit gegenüber Terroranschlägen oder Cy- 
beraneriffen, sondern ebenso um die (Minderung der) Folgen der Privati- 
sierung für die Grundversorgung der Bevölkerung. 


3.1.2. Von der Daseinsvorsorge zum Gewähtleistungsstaat 


Im nationalsozialistischen Staat sah Forsthoff die vielversprechendsten 
Ansätze für eine Politik der Daseinsvorsorge. Aber erst in der Bundeste- 
publik sollte sein Begriff Eingang in den Sprachegebrauch politischer Ent- 
scheidungsträger_innen finden. Vor allem durch sein während der Zeit 
seines Lehrverbots im Nationalsozialismus geschriebenes Lehrbuch des Ver- 
waltungsrechts (Forsthoff 1950), das kurz nach dem Krieg erschien, wurde 
»Daseinsvorsorge« zu einem zentralen Rechtsbegriff der Bundesrepublik. 
Forsthoffs Konzept der Daseinsvorsorge konnte auch deshalb so wirk- 
mächtig werden, weil sich seine politischen Forderungen so vortrefflich ins 
»integrierte Infrastrukturideal« einpassten, das Stephen Graham und Simon 
Marvin (2001, 37-89) zufolge die Infrastrukturentwicklung in westlichen 


einbezogen, um gezielter zentrale Knotenpunkte der deutschen Infrastruktur identifizie- 
ren zu können. Dabei zeigte sich vor allem die Treibstoffversorgung als neuralgischer 
Punkt der deutschen Industrie und Kriegsführung. Schließlich war es für Nazideutsch- 
land seit Kriegsbeginn schwer, Treibstoff zu beziehen. Die gezielte Zerstörung von 
Hydrierwerken in Deutschland, in denen Kohle zu flüssigem Kraftstoff verarbeitet wur- 
de, sowie von Erdölförderinfrastrukturen der Achsenmächte in Rumänien, haben die 
Kriegsführungsfähigkeit Deutschlands faktisch unmöglich gemacht. Albert Speer (1969, 
357), damals Reichsminister für Rüstung und Kriegsproduktion, bemerkte in seinen Er- 
innerungen später: »Die chemischen Werke hatten sich als überaus bombenempfindlich 
erwiesen [...] [So] wurde der technische Krieg entschieden.« Ebenfalls bemerkt Speer, 
dass Hitler ab 1945 befohlen habe, die industrielle Infrastruktur zu zerstören, um dem 
»deutschen Volk« seine Lebensbedingungen zu entziehen (Speer 1969, 447f., Foucault 
2001, 308) Nach dem Krieg war es vor allem der Morgenthau-Plan, der den Abbau der 
Kriegsfähigkeit Deutschlands durch industriell-infrastrukturelle Abrüstung vorsah. Der 
Marshall-Plan zum Wiederaufbau Deutschlands und Europas setzte kurze Zeit später 
bereits ein anderes infrastrukturelles Sicherheitsprojekt in Kraft: Europa sollte infra- 
strukturell so integriert und verkoppelt werden, dass Kriege zwischen den europäischen 
Nationen schon technisch-materiell nicht mehr möglich wären (siehe: Laak 2012, Opitz 
und Tellmann 2015a). 
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Industriestaaten im Zeitraum von 1850 bis 1960 anleitete. Forsthoffs 
Problembeschreibung und Konzept konnten so leicht verfangen, weil sie 
eine Reihe von Praktiken und Projekten ebenso rahmten wie befeuerten, 
die ohnehin im Gang waren. Forsthoff hat die Vorsorgepolitik weder er- 
funden noch bloß reflektiert, sondern verstreute Praktiken mit dem Begriff 
der Daseinsvorsorge versammelt. 

Vom »integrierten Infrastrukturideal« sprechen Simon und Marvin zu- 
nächst aufgrund des ingenieurmäßigen Leitbildes moderner Infrastruk- 
turentwicklung seit Ende des 19. Jahrhunderts. Planung und Entwicklung 
der Infrastruktur sollten gleichsam aus einem Guss erfolgen. Unterschied- 
liche Infrastrukturnetze wurden technisch aufeinander abgestimmt und 
miteinander verbunden.'3? Die moderne Infrastrukturentwicklung sollte 
nicht mehr sporadisch vorgehen, sondern unterschiedliche technische 
Elemente zu einem »technischen Ensemble« (Simondon 2012, 47ff.) 
verbinden. Entsprechend hat die Technikentwicklung des 20. Jahrhunderts, 
die mit der Elektrifizierung und der Digitalisierung gleich zwei umfassende 
Innovationssprünge erlebt hat, zunächst den charakteristischen Typus des 
»system-builders« (Hughes 1987, 52) und wenig später auch ein spezifi- 
sches, technisches Systemdenken hervorgebracht (Hughes 2004, 77-109), 
das bisweilen unter dem Begriff der Kybernetik firmiert. Zugleich ist »In- 
tegration« aber nicht nur ein technisches, sondern auch ein sozialpoliti- 
sches Ideal der Infrastrukturentwicklung. Infrastruktur wirkte gleichsam als 
gesellschaftliches »Integrationsmedium« (Laak 2001, 370), indem sie »er- 
schließt, verbindet, verknüpft, vernetzt und integriert« und damit »zugleich 
Voraussetzung und Ergebnis von Interaktion zwischen räumlichen, zeitli- 
chen und sozialen Schichten« (Laak 2001, 370) ist. Eine rationale Stadtpla- 
nung und die entsprechende technokratische Ideologie von Planer_innen 
und Architekt_innen wie Robert Moses oder Le Corbusier gehören für 
Graham und Marvin daher ebenso zum integrierten Infrastrukturideal wie 
eine auf Massenkonsumption im Privathaushalt ausgelegte Wirtschaftsord- 
nung und eine über das gesamte nationale Territorium ausgerollte, inte- 
grierte und integrierende Infrastrukturplanung (siehe: Graham und Marvin 
2001, 43). Dadurch wurde das Staatsgebiet infrastrukturell territorialisiert 
und für die Ausübung der »infrastrukturellen Macht« (Mann 1984) des 
Zentralstaates erschlossen. 


139 Im deutschen Sprachraum wird häufig von Verbundwirtschaft gesprochen. So auch im 
Energiewirtschaftsgesetz der Nazis von 1935. 
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Der deutlichste Ausdruck dieses räumlichen Ideals der integrierten Inf- 
rastrukturplanung in der Bundesrepublik bestand in der grundgesetzlich 
verankerten Verpflichtung zur »Schaffung einheitlicher Lebensverhält- 
nisse« (GG, Artikel 72, 2, seit 1994 heißt es nur noch abgeschwächt 
»Gleichwertigkeit der Lebensverhaltnisse«) innerhalb des deutschen Staats- 
gebietes. Alle Bürger der Bundesrepublik sollten demnach Zugang zu den 
gleichen Leistungen der Daseinsvorsorge erhalten. Der Staat sah es als 
seine Aufgabe an, infrastrukturelle Netze auch in ländlichen Regionen 
auszubauen, um »unterschiedlich entwickelte Räume an ein gleichmäßig 
hohes Wohlstandsniveau heranzuführen« (Neu 20095, 11). Zwar ist die 
Daseinsvorsorge vornehmlich eine kommunale Aufgabe — man spricht 
teilweise auch von »kommunaler Leistungsverwaltung« (Matzerath 1991). 
Aber der politische Horizont ist das nationale Territorium, das nunmehr 
jedoch nach Vorbild der Stadt angelegt wurde. Es kam zur Urbanisierung 
des Territoriums. So wurde die 


»Einebnung des Stadt-Land-Gegensatzes [ein] bewußt angestrebtes Ziel, wobei im 
Vordergrund des politischen Interesses die Verhältnisse des flachen Landes stehen. 
Das bedeutet letztlich, daß »Urbanisierung nicht mehr lediglich ein Prozeß inner- 
gesellschaftlicher Veränderung ist, sondern daß sie nunmehr Gegenstand und Ziel 
staatlicher Politik geworden ist« (Matzerath 1991, 23). 


Zudem konnte und sollte der Bundesstaat die Infrastrukturentwicklung auf 
kommunaler Ebene mit zentral geplanten Maßnahmen flankieren. Ein 
wesentliches Instrument dieses Projektes waren nicht nur Gesetze, die — 
ähnlich wie das von Forsthoff besprochene Energiewirtschaftsgesetz — 
bestimmte Leistungs- und Lieferungsverpflichtungen festlegten, sondern 
vor allem eine Reihe staatlicher und halbstaatlicher Infrastrukturbetreiber. 
Die bekanntesten Beispiele hierfür sind sicherlich die Staatsbetriebe Post 
und Bahn. Auf kommunaler Ebene kamen eine ganze Reihe weiterer Infra- 
strukturdienste wie Müllentsorgung und Wasserversorgung hinzu. Häufig 
hatte man, bzw. hat man es teilweise bis heute, mit einem »Mischwesen aus 
Staat und Industrie« (Kersten 2005, 561) zu tun, etwa im Energiesektor, 
der von wenigen großen, monopolartigen Unternehmen dominiert und 
vom Staat massiv reguliert und subventioniert wurde. 

Graham und Marvin zufolge verlor das integrierte Infrastrukturideal 
seit den 1960er Jahren langsam an Integrationskraft — und mit ihm, so 
können wir hinzufügen, das Konzept der Daseinsvorsorge in seiner bun- 
desrepublikanischen Nachkriegsauspragung. Neue sozioökonomische 
Rahmenbedingungen (Neoliberalisierung und Postfordismus), sozial- 
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raumliche Transformationen (Globalisierung) und technische Innovatio- 
nen (Digitalisierung) bewirkten diese Veränderung ebenso wie eine Reihe 
von Kritiken am integrierten Infrastrukturideal (Graham und Marvin 2001, 
90-136). Sowohl seine mangelnde Verwirklichung als auch sein 
androzentrischer und westlicher Bias, aber auch die ökologischen Kosten 
moderner Großtechnologie wurden in den Neuen Sozialen Bewegungen 
immer wieder Ziel von Protesten, die zu einer Infragestellung einer Reihe 
technopolitischer Selbstverständlichkeiten westlicher Gesellschaften führ- 
ten. Im Ergebnis führte diese Kritik gemeinsam mit den sozioökonomi- 
schen, technischen und räumlichen Veränderung dazu, dass das oft zur 
black box erstarrte Paket »integrierter Infrastruktur« wieder aufgeschnürt 
und »neu versammelt« wurde. Graham und Marvin (2001) bringen diese 
Prozesse auf den Begriff des »splintering urbanism«. Die vormals inte- 
grierte und zentrierte Infrastruktur zersplittert in neue sozio-technische 
und sozialräumliche Arrangements, was zum Abschied von »politischer 
Integration« als »Telos der Infrastruktur« (Laak 2001, 391) führt. 

Diese Transformationen veränderten natürlich auch die Ausgangsbe- 
dingungen der Politik der Infrastruktur in Deutschland. Will man die Pro- 
zesse verstehen, die zur Veränderung der Daseinsvorsorge in der BRD 
beigetragen und veränderte Ausgangsbedingungen für die Infrastruktursi- 
cherung erzeugt haben, dann muss man den Blick auf die miteinander 
verschränkten Entwicklungen der Liberalisierung, der Europäisierung und 
des demographischen Wandels lenken. Zusammengenommen führten 
diese Prozesse zu einem neuen Leitbild der Infrastrukturpolitik, das mit 
dem Konzept der Daseinsvorsorge nicht mehr angemessen erfasst werden 
kann. 

Die Liberalisierung der Infrastruktur ist mehr als die Privatisierung bzw. 
Teilprivatisierung staatlicher Betriebe (Mayntz 2009). Jenseits von Besitz- 
verhältnissen haben sich nämlich vor allem die rechtlichen und öko- 
nomischen Rahmenbedingungen für Infrastrukturbetreiber verändert. Die 
mit der Privatisierung einhergehende Deregulierung in Bereichen wie Tele- 
kommunikation und Schienenverkehr etwa hat erlaubt, dass die chemaligen 
Staatsbetriebe wie Bahn und Post Konkurrenz durch andere Unternehmen 
bekommen können. Dadurch sind — insbesondere im Bereich der Tele- 
kommunikation — umkämpfte Märkte für infrastrukturelle Leistungen 
entstanden. Außerdem bestand im sogenannten unbundling ein weiterer Teil 
der Infrastrukturliberalisierung. Unbundiing bzw. Entflechtung heißt, dass 
unterschiedliche Infrastrukturleistungen nicht mehr vom gleichen Betreiber 
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erbracht werden, sondern auf verschiedene Unternehmen aufgeteilt wer- 
den. Ein Beispiel wäre die Produktion, Transmission und Distribution von 
Strom; Dienste, die heute — zumindest formell — von unterschiedlichen 
Betrieben (Stromkonzernen und Netzbetreibern) erbracht werden. 
Dadurch wird die Durchgriffsmacht staatlicher Betriebe bzw. monopolisti- 
scher Großunternehmen geschwächt und — idealerweise — Verbrau- 
cher_innen, die nun zwischen unterschiedlichen Anbietern auswählen 
können, gestärkt. Zugleich werden aber auch Kapazitäten zur zentralen 
Steuerung, Kontrolle und Sicherung von Infrastrukturleistungen vermin- 
dert. 

Europa ist spätestens seit der Gründung der Montanunion 1951 immer 
auch, wenn nicht sogar vornehmlich, ein infrastrukturelles Integrations- 
projekt gewesen (Opitz und Tellmann 2015a). Die forcierte Koordinierung 
von Politik und Ökonomie seit der Gründung der EU hat diesen Trend 
verstärkt. Heute ist Europa in vielerlei Hinsicht die maßgebliche »technical 
zone« (Barry 2006), in der die EU einheitliche »connection standards« 
(Barry 2006, 240) für die europaweite Interoperabilitat der Infrastruktur 
vorgibt. Damit hat der transnationale Netzwerkraum Europas in vielerlei 
Hinsicht den Nationalcontainer als maßgeblichen Horizont für die Entfal- 
tung der Infrastruktur abgelöst. Dabei findet weit mehr statt als nur ein 
sogenanntes rescaling, ein bloßer Wechsel des Größenmaßstabs. Es etabliert 
sich auch eine neue Idee davon, was die infrastrukturelle Integration dieses 
Raumes beinhalten soll und kann. So zeigt der Jurist Jens Kersten, dass in 
der EU ein neues rechtliches Leitbild entstanden ist, das sich vom bundes- 
deutschen Ideal der »Einheitlichkeit der Lebensverhältnisse« verabschiedet 
hat. Stattdessen wird »wirtschaftlicher, sozialer und territorialer Zusam- 
menhalt« (Kersten 2008, 5) angestrebt: »Ziel der Netzpolitik ist also nicht, 
die Differenzen zwischen europäischen Zentren und Periphetien [...] ein- 
zuebnen. Vielmehr sollen die Zentren und die Peripherien angemessen 
verbunden werden.« (Kersten 2008, 5) Angestrebt wird eine »territoriale 
Kohäsion«, die das Entstehen von »entnetzten« Inseln vermeiden soll 
(Opitz und Tellmann 2015a, 182). 

Schließlich wird auch der demographische Wandel immer wieder als 
Grund für die Veränderung der Daseinsvorsorge angeführt (Neu 2009c). 
In schrumpfenden Regionen, etwa in einigen Gebieten Ostdeutschlands, 
wird es immer schwieriger, das gleiche infrastrukturelle Serviceniveau zu 
gewährleisten, das in den dicht besiedelten Metropolregionen vorherrscht. 
Im Zuge dieser Veränderungen hat sich ein neues Paradigma infrastruktu- 
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reller Vorsorge entwickelt, das der »Gewahrleistungsverantwortung« bzw. 
»Mindestgewährleistung« (Kersten 2008). »Infrastruktur ist nicht mehr die 
Vorleistung einer geräuschlosen staatlichen »Vorsorgemaschine« (Kersten 
2008, 3), weil der Staat die technischen Mittel dazu aus der Hand gegeben 
hat. Vielmehr will der Staat nur noch die Verantwortung dafür übernceh- 
men, dass gewisse Dienste überhaupt zur Verfügung stehen. Der »Ge- 
währleistungsstaat« ersetzt den Staat umfassender Daseinsvorsorge: »Der 
Staat [...] zieht sich Stück für Stück aus der Leistungserbringung zurück 
und stellt sicher, dass vormals staatliche Dienstleistungen nun durch an- 
dere (private) Anbieter erbracht werden.« (Neu 2009b, 12f.) 

Zudem hat sich auch die räumliche Grundlage der Infrastrukturpolitik 
verändert: von der Topographie des Territoriums zur Topologie des 
Netzwerkes. Die Netze der Infrastruktur sollen nicht länger das gesamte 
nationale Territorium gleichmäßig durchwirken und integrieren, sondern 
transnationale Räume — wie die EU als technische Zone — »vernetzen«. 
»Territoriale Ungleichheit« (Neu 2009a) muss dabei in Kauf genommen 
werden. Lediglich technopolitische Exklusion in einem topologischen Sinn, 
also das Entstehen von »Zonen infrastruktureller Entkopplung« 
(Marquardt 2017), muss vermieden werden: Verhinderung von Ausschluss 
durch Anschluss.!40 

Diese doppelte sozioökonomische und sozialräumliche Deterritoriali- 
sierung hat die Ausübungsbedingungen und Modi infrastruktureller bzw. 
logistischer Macht fundamental verändert — mit entscheidenden Auswir- 
kungen auf die Politik der Versorgungssicherheit. War bei Mann und Mu- 
kerji noch die Vorstellung, dass diese Infrastrukturen und Logistik es ei- 
nem Zentralstaat ermöglichen, politische Macht über ein nationales 
Territorium gleichsam »auf Distanz« auszuüben, fällt in der neuen Kons- 


140 Die Netz- oder Linienförmigkeit gehört gewiss zum Wesen der Infrastruktur, weshalb 
die Vorstellung einer vollkommenen infrastrukturellen Erschließung immer schon 
phantasmatisch ist (Latour 2008, 159). Das integrierte Ideal war eben genau das: ein 
Ideal, das nicht Wirklichkeit geworden ist, aber dennoch wirksam war. Ob eine 
territoriale oder topologische Matrix die Infrastrukturentwicklung anleitet, macht einen 
Unterschied, der sich selbst noch in Details wie schlechtem Handyempfang in ländlichen 
Regionen zeigen kann. Diesen Unterschied kann ein »topological approach« (Harvey 
2012, 76) zur Analyse von Infrastruktur bzw. das Festhalten am Netzwerk als 
grundlegender Beschreibungssprache allzu leicht aus den Augen verlieren. Stattdessen 
wäre es sinnvoller, von einem »becoming topological« (Lury, Parisi und Terranova 2012) 
infrastruktureller Macht auszugehen, in deren Rahmen das »nationale Territorium« in 
dem Maße deterritorialisiert wird, wie es gleichzeitig zu einer Reterritorialisierung 
»transnationaler Netzwerke« kommt. 
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tellation sowohl die Zentralstellung des Staates als auch die räumliche 
Grundlage des nationalen Territoriums weg. Die infrastrukturelle Macht ist 
jetzt auf eine Vielzahl von Infrastrukturbetreibern verteilt und verstreut 
sich über Netzwerke transnationaler Reichweite. Der Staat ist zwar nicht 
bedeutungslos geworden, aber er steht weniger im Zentrum der infra- 
strukturellen Macht als vielmehr begleitend an ihrer Seite. Er übt nicht 
alleine Macht aus, sondern versucht vor allem zu überwachen und zu »ge- 
währleisten«, dass es zu keinem Missbrauch logistischer Macht kommt. 
Der Leviathan ist nicht mehr das souveräne Zentrum der Macht und Ga- 
rant der Sicherheit, sondern Teil eines »Geflecht[s] von Netzen« (Latour 
2008, 159). 


3.1.3. Kritische Infrastruktur: Versorgungssicherheit im 
Gewährleistungsstaat 


Der Übergang zwischen den Paradigmen der Daseinsvorsorge und der 
Gewährleistungsverantwortung ist fließend. Auch die Daseinsvorsorge 
wurde häufig über gesetzliche Verpflichtungen privater Infrastrukturbe- 
treiber gesichert. Nur in einigen Fällen erfolgte sie unmittelbar durch staat- 
liche Betriebe. Zudem ist der Staat bis heute in einer Reihe von ehemaligen 
Staatsunternehmen Mehrheitsaktionär und besetzt zentrale Posten in der 
Unternehmensführung. Vielfach sind die Zuständigkeiten, Einflussmög- 
lichkeiten und Besitzverhältnisse für die Infrastrukturen ähnlich verwickelt 
und unübersichtlich wie ihre technischen Netze. Aber auch wenn die sub- 
stanziellen Leistungen der Daseinsvorsorge nach wie vor von einem 
»Mischwesen aus Staat und Industrie« bereitgestellt werden, wie schon 
Forsthoff in den 1970er Jahren diagnostizierte, so macht es doch einen 
Unterschied, ob dieses Mischwesen als »Stamokap« (staatsmonopolisti- 
scher Kapitalismus) oder als »PPP« (Privat Public Partnership) aufgefasst 
wird. 

Das Gewähtleistungsparadigma hat sich auch im Bevölkerungsschutz 
und insbesondere im Schutz Kritischer Infrastrukturen durchgesetzt. Zwar 
wird in der Nationalen Strategie zum Schutz Kritischer Infrastrukturen die »Ge- 
wabrleistung des Schutzes der Kritischen Infrastrukturen als Kernaufgabe 
staatlicher Sicherheitsvorsorge« (BMI 2009, 3, Hervorhebung A.F.) verstan- 
den. Zugleich aber wird bemerkt, dass mit dem Trend zur Privatisierung 
der Infrastruktur 
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»auch die Verantwortung für die Sicherheit, Zuverlässigkeit und Verfügbarkeit 
dieser Infrastrukturen zunehmend in private, zumindest aber geteilte Verantwor- 
tung uber[geht]. Staatliche Aufgaben [...] bewegen sich damit vorrangig im Rah- 
men einer Gewährleistung, allenfalls der Sicherstellung der Versorgung in Krisen- 
zeiten« (BMI 2009, 6). 


Der Paradigmenwechsel zum Gewährleistungsstaat ist also kein stummer 
Prozess, der nur von Sozialwissenschaftler_innen diagnostiziert wird, son- 
dern eine explizite Ausgangsbedingung des Regierens und der Infrastruk- 
tursicherung der Gegenwart, wie auch in meinen Interviews im BBK zu 
Fragen des Schutzes Kritischer Infrastrukturen deutlich wurde. 


»Also früher ist man davon ausgegangen, in den 1950er, 1960er, 1970er Jahren, 
dass der Staat [...] für eine allumfassende Daseinsvorsorge verantwortlich war. Für 
die Versorgung der Bevölkerung mit sämtlichen Gütern und Dienstleistungen, die 
sie brauchen. Das heißt, der Staat der Daseinsvorsorge war tatsächlich auch immer 
die staatliche Aktivität. [...] Der Gewährleistungsstaat rückt von diesem Konzept 
etwas ab, indem er sagt: Ja, Daseinsvorsorge ist immer noch wichtig. (Auch wenn 
wir nicht genau wissen, was alles dazu gehört) [spricht Klammern aus]. Aber wit müs- 
sen es nicht selber machen, wir müssen nur dafür Sorge tragen, dass die Güter und 
Dienstleistungen da sind. Aber ich bin nicht mehr der Staat der Daseinsvorsorge, 
der alles selber macht. Sondern ich privatisiere auch und stehe in vielen Teilen als 
Garant zur Verfügung.« (Interview 1) 


Das Ideal der Daseinsvorsorge ist keineswegs verschwunden, tritt aber 
verstärkt in Konkurrenz zu Idealen wie Wettbewerb und Wirtschaftlich- 
keit. Infrastruktursicherung muss deshalb unterschiedlichen und im Zwei- 
fel auch widersprüchlichen Interessen gerecht werden. Der Schutz Kriti- 
scher Infrastrukturen »leistet damit für Unternehmen einen Beitrag zur 
Wertschöpfung sowie zur Einhaltung bestehender rechtlicher Bestimmun- 
gen und unterstützt Behörden im Rahmen ihrer Daseinsvorsorge« (BMI 
2011). »Vernetzte Sicherheit« im Bereich des Infrastrukturschutzes heißt: 
»Zusammenarbeit von Staat und Wirtschaft in etablierten Sicherheitspart- 
nerschaften« (BMI 2009, 6). Nicht nur Hilfsorganisationen wie das Rote 
Kreuz oder die DLRG, sondern etwa auch Die Bahn, IBM, Vattenfall oder 
die Commerzbank sind die wesentlichen Partnerunternehmen der staatli- 
chen Sicherheitspolitik.!*! Das BBK ist ein »Netzknoten« zwischen Unter- 


141 Siehe dazu etwa die Liste der beteiligten Unternehmen an den Broschüren des Innenmi- 
nisteriums zum Schutz Kritischer Infrastruktur: BMI, BBK und BKA (2005, 1), BMI 
(2011, 2). 


DER SCHUTZ VITALER (OKO)SYSTEME 251 


nehmen und Staat und soll »Kooperationen zwischen Behörden und Un- 
ternehmen auf[...]bauen« (BMI, BBK und BKA 2005, 28). 

Was genau verändert sich durch die Liberalisierung der Infrastruktur 
und durch die neu entstanden Sicherheitspartnerschaften? Auf den ersten 
Blick scheint die Privatisierung, De-Monopolisierung und Entflechtung der 
Infrastruktur den Bemühungen zur Bekämpfung systemischer Gefährdun- 
gen entgegenzukommen. Nicht nur lässt sich die Notwendigkeit zur privat- 
öffentlichen Kooperation gut mit dem Paradigma »vernetzter Sicherheit« 
vereinbaren. Zudem scheint die Entflechtung der Infrastruktur im Zuge 
ihrer Liberalisierung das Potenzial zu haben, gefährliche Vernetzung, »ex- 
zessive Interkonnektivität« (BIS 2010, 7) und »Monopoltisiken« (Allianz 
2008, 47) zu reduzieren, die mit dem Auftreten systemischer Risiken in 
Verbindung gebracht werden (siehe Kapitel 2.4.). Pauschale Aussagen 
verbieten sich zwar, weil die Liberalisierungsprozesse je nach Bereich 
höchst unterschiedlich verlaufen sind und nicht immer ein klarer Trend zur 
Entflechtung zu verzeichnen ist.!*? Allerdings lassen sich eine Reihe von 
technischen, räumlichen, organisatorischen und ökonomischen Gegen- 
trends identifizieren, die die scheinbar einfache Rechnung »splintering 
urbanism« (Graham und Marvin 2001) = »distributed preparedness« 
(Collier und Lakoff 2008), also die Idee einer Erhöhung systemischer 
Resilienz durch verstreutes Systemdesign, durchkreuzen. 

Veränderte technische Bedingungen haben die Vernetzung der Infra- 
struktur prinzipiell erhöht. Das betrifft insbesondere die Stromversorgung 
und die Digitalisierung (BMI, BBK und BKA 2005, 5, BMI 2011, 9). 


»Zahlreiche Kritische Infrastrukturen, die in der Vergangenheit physisch und lo- 
gisch getrennte Systeme darstellten, sind inzwischen durch technologischen Fort- 
schritt mit anderen Infrastrukturen vernetzt. Dies gilt insbesondere in Hinblick auf 
Energieversorgung, Informationstechnologie und Telekommunikation.« (BBK 
2009c, 25) 


Zudem hat die Liberalisierung auf europäischer Ebene zur Entstehung 
transnationaler Infrastrukturnetze beigetragen und damit räumliche Ab- 
hängigkeiten erhöht. Mit der Ausbreitung von transnationalen Märkten für 
Dienste wie Strom und Telekommunikation hat sich auch die transnatio- 


142 So lässt sich etwa die Aufhebung des Trennbanksystems in den 1990er Jahren in den 
USA, die immer wieder mitverantwortlich für die Finanzkrise 2008 gemacht wird, als 
genauer Gegentrend zur Entflechtung verstehen. Auch in Deutschland sind die Ent- 
flechtung der Infrastrukturen und das Ende von Monopolstrukturen häufig allenfalls 
formal vollzogen. 
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nale Vernetzung der entsprechenden Infrastrukturen verstarkt. Neben 
intensiver technischer entsteht also auch eine extensive räumliche Vernet- 
zung zwischen Infrastrukturen. Das hat die Europäische Union auf den 
Plan gerufen, die zu einem wesentlichen Motor der Bemühungen zum 
Schutz Kritischer Infrastrukturen geworden ist. Bereits 2005 legte die 
Kommission ein Grinbuch zam Schutz Kritischer Infrastruktur auf (EU 
2005). Unmittelbarer Anlass waren zwar die Tertoranschläge auf 
Verkehrsinfrastrukturen in London und Madrid, aber es waren gerade die 
durch die Liberalisierung der Infrastruktur veränderten Rahmenbedingun- 
gen, die dem Griinbuch zufolge gemeinsame Anstrengungen der Mitglied- 
staaten auf europäischer Ebene notwendig machten. 


»Die Beschädigung oder der Ausfall einer Infrastruktureinrichtung in einem Mit- 
gliedstaat kann sich negativ auf andere Mitgliedstaaten und die europäische Wirt- 
schaft auswirken. Dies wird umso wahrscheinlicher, als mit den neuen Technolo- 
gien (z.B. Internet) und der Liberalisierung der Märkte (z.B. der Gas- und 
Strommärkte) zahlreiche Infrastrukturen in größere Netze eingebunden werden. In 
diesem Fall ist der Schutz nicht stärker als das schwächste Glied in der Kette der 
Schutzmaßnahmen. Ein einheitliches Schutzniveau ist daher erforderlich.« (EU 
2005, 5) 


Für »Ktitische EU-Infrastrukturen«, die besonders in den Bereichen Ver- 
kehr und Energie liegen und bei deren Ausfall mehr als nur ein Mitglied- 
staat betroffen wäre (EU 2006, 4, 2008, 8), werden verstärkte Sicherheits- 
bemühungen, insbesondere bei der Koordination zwischen den Mitglied- 
staaten, vorgesehen. 

Teils können die Entflechtung der Infrastrukturen und die Konkurrenz 
zwischen unterschiedlichen Anbietern aber auch organisationale Schwie- 
rigkeiten bedeuten. Häufig führt das unbundling der Infrastruktur nämlich 
nicht zu einer substanziellen, sondern nur zu einer organisatorischen Ent- 
flechtung und Zersiedelung von Verantwortlichkeitsstrukturen (zu untet- 
schiedlichen Formen der Entflechtung siehe: Graham und Marvin 2001, 
97). Die Opazität der Infrastrukturen erhöht sich, wenn niemand mehr 
einen Überblick über das gesamte Bündel eines Infrastrukturdienstes — 
etwa der Stromversorgung (siche dazu ausführlich Kapitel 3.3.3. in dieser 
Arbeit) — hat. Die so entstehende Intransparenz kann wiederum die Vulne- 
rabilität von Infrastrukturen erhöhen (BBK 2009c, 60). Dabei liegt diese 
Intransparenz nicht nur in der technischen Komplexität der Systeme, son- 
dern auch in deren sozioökonomischer Organisationsstruktur. 
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Schließlich sind es die veränderten ökonomischen Rahmenbedingun- 
gen, die immer wieder für eine Verschlechterung oder zumindest ein 
Problematisch-Werden der Infrastruktursicherheit verantwortlich gemacht 
werden. 


»Veränderungen im Marktgeschehen, wie sie etwa durch die Liberalisierung der 
Märkte und die Privatisierung ehemals staatlicher Infrastrukturbetriebe stattfinden, 
können das Sicherheitsniveau und die Investitionen in Sicherheitsmaßnahmen 
beeinflussen. Die Wettbewerbssituation und der damit verbundene Preisdruck 
schaffen Rahmenbedingungen, in denen sicherheitsrelevante Vorkehrungen wie 
etwa redundante Systeme oder andere Sicherheitspuffer reduziert werden. Die 
Anforderungen von Regelwerken werden zwar weitgehend eingehalten. Immer 
genauere Berechnungsverfahren ermöglichen jedoch, Spielräume weiter auszunut- 
zen und Sicherheitspuffer zu reduzieren. Diese Puffer können dann insbesondere 
in Krisensituationen fehlen.« (BMI 2011, 9) 


Gerade die veränderten kalkulativen Rationalitäten eines liberalisierten 
Infrastrukturbetriebs — seine »Berechnungsverfahren« — gelten dabei so- 
wohl für staatliche als auch private Anbieter von Infrastrukturen. Wenn 
nicht mehr die Effektivität bei der Gewährleistung sicherer Infrastrukturen 
(substanzielle Rationalität), sondern die Effizienz des ökonomischen Mit- 
teleinsatzes, das Verhältnis von Kosten und Nutzen von Sicherheitsmaß- 
nahmen, ausschlaggebend ist (formelle Rationalität), dann wird es schwer, 
Sicherheitsmaßnahmen wie redundante Infrastrukturkomponenten oder 
»Puffer« aufrecht zu erhalten. Eine zentrale Strategie zur Erhöhung syste- 
mischer Resilienz — die Vorhaltung redundanter Ressourcen — gerät damit 
unter Druck. 

Diese räumlichen, technischen, organisatorischen und ökonomischen 
Trends machen die Liberalisierung der Infrastruktur auch in den Augen 
des Bevölkerungsschutzes zu einem Problem: 


»Ein weiterer Punkt ist auch noch die Privatisierung vieler Infrastruktur-Dienst- 
leistungen, die ja seit Anfang der 1990er Jahre zunehmend mehr um sich griff, die 
am Anfang ja völlig unproblematisch durchgeführt wurde. Man hat sich ja auch 
keinerlei Gedanken darüber gemacht, was passiert, wenn wir die Bahn nicht mehr 
steuern können, was passiert, wenn wir der Post keine Weisungen mehr geben 
können. Und so nach und nach, als dann die ersten Probleme auftraten, gerade 
auch im Bereich der Bahn-Infrastruktur, hat man sich überlegt, wie bekommen wir 
das Pferd, das wir losgelassen haben durch die Privatisierung, eben doch noch so 
gezügelt, dass die Leistung noch bereitstehen kann. Im juristischen Bereich hat sich 
in diesem Zusammenhang eben auch der Begriff der Gewährleistungsverantwor- 
tung oder des Gewährleistungsstaates etabliert. [...] Dass man die Wirkungen der 
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Privatisierung nicht mehr so ganz schleifen lassen wollte, sondern dass man dann 
dachte, irgendetwas müssen wir doch noch tun und sehen, dass wir die Infra- 
strukturen, die wir dann in die Freiheit: [spricht Anführungszeichen aus] entlassen, 
auch in gewisser Weise noch ein bisschen steuern können.« (Interview 1) 


Die »neuen Bedrohungen« durch Phänomene wie Terrorismus und Kli- 
mawandel sind nur die eine Seite, die Gefahrenseite, auf die der Schutz 
Kritischer Infrastrukturen antwortet. Neue staatliche Bemühungen zur 
Sicherung der Infrastruktur sind ebenso Reaktionen auf Sicherheitslücken, 
die von der Liberalisierung selbst gerissen wurden. Zwar kann der Staat die 
entstandenen Risse im Geflecht infrastruktureller Versorgungsdienste nicht 
aus eigener Kraft kitten. Bemühungen zum Schutz Kritischer Infrastruktu- 
ren sollen jedoch zumindest dafür sorgen, dass besonders wichtige »Kno- 
tenpunkte« (BMI 2011, 10) nicht beschädigt werden, um die Kohäsion und 
Integrität des Gesamtnetzes zu wahren. In dieser Hinsicht steht das »kri- 
tisch« in der Kritischen Infrastruktur für »neuralgische Punkte« im Infra- 
strukturnetz, die ebenso funktionswichtig wie verwundbar sind und »deren 
Beeinträchtigung zu weitreichenden Ausfällen oder Schäden führen« (BMI 
2011, 43) würde. 

Als kritisch werden bestimmte Infrastrukturen aber auch verstanden, 
weil ihre Leistungen besonders wichtig sind und sie deshalb zentrale 
Schutzobjekte darstellen. Häufig ist in diesem Zusammenhang auch von 
»vitalen« Infrastrukturen (EU 2005, 2) die Rede. Damit wird erneut der 
Zusammenhang von technischen Netzen und Leben aufgerufen, der schon 
für Forsthoffs Konzept der Daseinsvorsorge so zentral war. Diese Prob- 
lematisierung von Infrastrukturen, in der sich bio- und technopolitische 
Aspekte vereinen, scheint in den Programmen zum Schutz Kritischer bzw. 
vitaler Infrastrukturen wieder »aufzuleben«. Metaphern, die eine »Vitalität« 
der Infrastrukturen betonen, finden sich zuhauf. Immer wieder ist die Rede 
von Infrastrukturen als »Lebensadern« (BMI 2009) oder »Nervensystem« 
(BMI 2005, 3). Infrastrukturen, so sollen derartige Redewendungen wohl 
verdeutlichen, sind »lebenswichtig« (BMI 2009, 7) bzw. »überlebenswich- 
tix (BBK 2009c, 17). Bedeutsam ist diese Lebenswichtigkeit unter ande- 
rem, weil sie eine rechtliche Grundlage für bundesstaatliche Eingriffe in 
Infrastrukturen darstellt. Das Bundeskriminalamt etwa kann im Zusam- 
menhang mit Infrastrukturstörungen ermitteln, wenn »sicherheitsempfind- 
liche Stellen von lebenswichtigen Einrichtungen [betroffen sind], bei deren 
Ausfall oder Zerstörung eine erhebliche Bedrohung für die Gesundheit 
von Menschen zu befürchten ist« (BMI, BBK und BKA 2005, 28). 
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Infrastrukturschutz ist zunächst ein Werkzeug zum Schutz der Bevöl- 
kerung. Es geht um den »Schutz menschlichen Lebens durch Reduzierung 
der Verwundbarkeit Kritischer Infrastrukturen« (BMI, BBK und BKA 
2005, 7). Die Infrastrukturen werden geschützt »in order to contribute to 
the protection of people« (EU 2008, 77). Der Schutz der Infrastrukturen 
»dient also mittelbar auch dem Schutz der Bevölkerung« (BBK 2009c, 20). 
Die Rede von der »Vitalität« und »Lebenswichtigkeit« von Infrastrukturen 
unterstreicht die Bedeutung, ja vielleicht sogar Zentralstellung der »Biole- 
gitimitat« (Fassin 2012, 249)18 im deutschen Katastrophenschutz. Zentra- 
les Schutzgut ist das Leben der Bevölkerung, während die Infrastrukturen 
nur ein Mittel bzw. eine Interventionsoberfläche darstellen, um die Sicher- 
heit der Bevölkerung zu gewährleisten. 

Das Motiv der Abhängigkeit, das sich hier zeigt, war schon bei Forst- 
hoff präsent. Auch er hat immer wieder die »lebenswichtige Verwiesenheit 
des Einzelnen« (Forsthoff 1938, 19) auf infrastrukturelle Dienstleistungen 
betont. Es ist das Motiv der »Interdependenz«, das die gegenwärtige Prob- 
lematisierung der Infrastruktur von älteren bio-technopolitischen Sicher- 
heitsrationalitäten unterscheidet. Eine Interdependenz Kritischer Infra- 
strukturen besteht, wenn ihre Dienste füreinander funktionswichtig, also 
kritisch oder vital sind. Es besteht dann nicht mehr nur eine einseitige 
Abhängigkeit der Bevölkerung von der Infrastruktur, sondern auch eine 
wechselseitige Abhängigkeit zwischen den Infrastruktursystemen (zu den 
Begriffen Abhängigkeit und Interdepenz aus Sicht des Infrastruktur- 
schutzes siehe: BBK 2009c, 21ff). Die Betonung solcher Interdepen- 
denzen impliziert eine »systemische« Perspektive. Mit dem Blick auf 
Interdependenzen verschiebt sich also die Valenz dessen, was »vital« an 
Infrastrukturen ist. Infrastrukturen gelten dann nämlich als Systeme, die 
füreinander »vital« und auch deshalb besonders schutzbedürftig sind. Kri- 
tikalität besteht nicht mehr primär in der Lebens-, sondern in der System- 
wichtigkeit von Infrastrukturen. Der ultimative Horizont ist das »Gesamt- 
system« bzw. das system of systems. »Infrastrukturen gelten dann als »kritisch«, 
wenn sie für die Funktionsfähigkeit moderner Gesellschaften von wichtiger 
Bedeutung sind und ihr Ausfall oder ihre Beeinträchtigung nachhaltige 
Störungen im Gesamtsystem zur Folge hat.« (BMI 2009, 5) »Vital« sind 
demnach insbesondere »systemktritische« Infrastrukturen: »Eine Infra- 


143 »I have proposed the term »biolegitimicy« for this recognition of life as the hightest of all 
values« (Fassin 2012, 249) Diese »idea of human life as the highest good« ist laut Fassin 
(2012, 249) erst in der Moderne zum Durchbruch gekommen. 
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struktur besitzt vor allem dann eine systemische Kritikalität, wenn sie auf- 
grund ihrer strukturellen, funktionellen und technischen Positionierung im 
Gesamtsystem der Infrastrukturbereiche von hoher interdependenter Re- 
levanz ist.« (BMI 2009, 5) 

Gerade die »technischen Basisinfrastrukturen« (Energie, Verkehr, Was- 
ser sowie Informations- und Kommunikationstechnologie) sind kritisch für 
das Leben der Systeme, weil »sozioökonomische Dienstleistungsinfra- 
strukturen« (Gesundheit, Ernährung, Rettungswesen, politische Institutio- 
nen, Finanz- und Versicherungswesen, Medien und Kultur) von ihnen 
abhängig sind (Vgl. BMI, 2009: 5). In dieser Aufteilung zwischen techni- 
scher Basisinfrastruktur und sozioökonomischen Dienstleistungsinfra- 
strukturen werden Infrastrukturdienste noch gemäß einer Funktionshierar- 
chie unterschieden (siehe dazu: BBK 2009c, 22£.). Häufig wird jedoch auch 
eine radikalere, gewissermaßen heterarchische Form der Interdependenz 
unterstellt, durch die alle Infrastrukturen füreinander vital werden. 

Durch das Motiv systemischer Interdependenz verschwindet die bio- 
politische Ausrichtung des Katastrophen- und Infrastrukturschutzes nicht, 
modifiziert sich jedoch entscheidend. Man hat es jetzt eher mit einer Bio- 
politik vitaler Systeme als einer Biopolitik der Bevölkerung zu tun (zu die- 
ser Unterscheidung siehe: Collier und Lakoff 2015). Es geht nicht mehr 
unmittelbar um den Schutz des Lebens. Im Vordergrund steht zunächst 
einmal die Resilienz vitaler Systeme. Bemühungen zur Steigerung der Resi- 
lienz werden notwendig, weil — wie geschen — Infrastrukturen auf Grund 
ihrer Interdependenz nicht nur für die Bevölkerung, sondern ebenso für 
einander vital sind und damit ein wesentliches Schutzobjekt wie auch einen 
Gefährdungszusammenhang im Sicherheitsdispositiv der Resilienz darstel- 
len. Gewiss spielt menschliches Leben in der Biopolitik vitaler Systeme 
weiterhin eine gewichtige Rolle. Allerdings drängt sich der Verdacht auf, 
dass die Aufrechterhaltung des Infrastruktursystems zu einem Zweck an 
sich geworden ist. Menschliches Leben ist dann nicht mehr oberstes 
Schutzgut, sondern lediglich »Komponente« der Infrastruktur. »Zudem ist 
ihre Funktion auch immer durch eine menschliche Komponente geprägt, 
denn Infrastrukturanlagen werden von Menschen gesteuert, überwacht und 
gewartet.« (BBK 2009c, 23) Der Staat versteht sich dann weniger als 
Schutzinstanz des Lebens bzw. Hirte der Bevölkerung, sondern immer 
stärker als Steuermann der Systeme.!* 


144 Foucault unterscheidet zwei semantische Hauptströmungen im abendländischen Regie- 
rungsdenken, die aus der jüdisch-christlichen Tradition stammende Hirtenmetapher und 
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»Der Staat kooperiert partnerschaftlich mit anderen öffentlichen und privaten 
Akteuren bei der Erarbeitung von Analysen und Schutzkonzeptionen. Er steuert 
primär moderierend, nötigenfalls normierend, die MaBnahmen zur Sicherung und 
zur Sicherstellung des Gesamtsystems sowie der Systemabläufe.« (BMI 2009, 2) 


Leben der Bevölkerung und Funktion der vitalen Systeme sind die zentra- 
len Legitimationsmuster und Verständnisprinzipien der Initiativen für den 
Schutz Kritischer Infrastrukturen — aber nicht die einzigen. Das betrifft 
einerseits die Wertordnungen der einzelnen vitalen Systeme, die natürlich 
implizit mitgemeint sind, wenn es um den Schutz des »Gesamtsystems« 
geht. Zudem werden häufig »volkswirtschaftliche Schäden« (BMI 2009, 7) 
als Grund für die Schutznotwendigkeit von Infrastrukturen ins Feld ge- 
führt. Allein durch die besondere Stellung der Privatwirtschaft sind öko- 
nomische Denkmuster in den Rationalitäten des Infrastrukturschutzes fest 
verankert. Daneben spielen auch Fragen der Staatsräson eine Rolle. Wenn 
es heißt, dass Störungen der Kritischen Infrastrukturen »Vertrauensverluste 
in die politische Führung einer Gesellschaft bewirken können« (BMI 2009, 
7), dann erklingt darin ein Echo des klassischen Hobbes’schen Sicherheits- 
paktes, bei dem die souveräne Macht nur so lange legitim bleibt, wie es ihr 
gelingt, die Sicherheit ihrer Bürger zu gewährleisten. 

Diese Vielzahl von sich überkreuzenden Rationalitätsformen, die den 
Schutz kritischer Infrastrukturen informieren — souveräne Sicherheit, bio- 
politische Bevölkerungssicherheit und Sicherheit vitaler Systeme — erzeu- 
gen eine Polyvalenz der »Kritikalitat« bzw. »Vitalität« der Infrastruktur. Es 
ist nicht nur unklar, wo die »neuralgischen« Punkte innerhalb eines Infra- 
strukturnetzes liegen, sondern vor allem auch, in Bezug worauf eine Infra- 
struktur »ktitisch« ist: die staatliche Souveränität, das Leben der Bevölke- 
rung oder die Funktion vitaler Systeme. Diese Polyvalenz führt zu einer 
charakteristischen Unbestimmtheit der Programmatiken des Schutzes Kri- 
tischer Infrastrukturen. In der »offiziellen Definition« heißt es nur: 


»Kritische Infrastrukturen sind Organisationen und Einrichtungen mit wichtiger 
Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchti- 


die in der griechisch-römischen Tradition vorherrschende Steuermannmetaphorik 
(Foucault 2004, 173-200). In einer späteren Vorlesung wird Foucault die Steuerungsme- 
taphorik der Regierung mit der Kybernetik in Verbindung bringen (Foucault 2009b, 
310f.) Auch Michel Serres (1994, 38) hat auf eine Konjunktur des kybernetischen Steu- 
ermanndenkens in der Regierungskunst der Gegenwart hingewiesen: »So muss der Fürst, 
einst Hirte von Tieren, Pilot oder Kybernetiker werden, jedenfalls also Physiker« (Serres 
1994, 38). 
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gung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentli- 
chen Sicherheit oder andere dramatische Folgen eintreten würden.« (BMI 2009, 3) 


Die Unschärfe dieser Definition wird durchaus gesehen: »Das ist eine schr, 
sehr weite und sehr offene Definition, die einerseits natürlich Raum für 
Interpretationen auf jeder Ebene lässt, auf der anderen Seite natürlich we- 
nig griffig ist, was uns auch immer wieder um die Ohren gehauen wird.« 
(Interview 1) 

Die Unbestimmtheit des Konzepts erlaubt größere Flexibilität im An- 
gesicht einer ebenso unbestimmten und offenen Zukunft. Zudem erlaubt 
die Offenheit der Kritikalitätskriterien den staatlichen Infrastrukturschüt- 
zer_innen auch einen großen Interpretationsspielraum, um private Infra- 
strukturbetreiber in die Pflicht zu nehmen. Wie eine solche Verpflichtung 
genau bewerkstelligt werden kann, ist allerdings selbst nicht Teil der Pro- 
grammatik zum Schutz Kritischer Infrastrukturen. Zwar gibt es eine Reihe 
von konkreten gesetzlichen Verpflichtungen und Qualitätsstandards für 
bestimmte Infrastrukturdienste. Diese sind jedoch häufig nicht direkt auf 
Fragen der Notfallsicherheit bezogen.'4> Rechtlich geregelt ist nur, dass der 
Staat im »Ausnahmefall« die Infrastrukturleistungen zur Verfügung stellen 
müsste, obwohl unklar ist, wie und ob er das überhaupt könnte.!4 Kon- 
krete rechtliche »Anknüpfungspunkte« (BMI, BBK und BKA 2005, 6) für 
das Sicherheitsparadigma der Kritischen Infrastrukturen sind also noch rar. 
Immer wieder finden sich Hinweise auf Paragraph 91, Absatz 2 des Akti- 
engesetzes, das Vorgaben für das Risikomanagement von Aktiengesell- 
schaften macht. Zudem wird auf regulatorische Entwicklungen im Bank- 
und Versicherungsbereich hingewiesen. So wird auf die Eigenkapitalrege- 
lungen Basel II hingewiesen, in der die Banken zur Beachtung von »opera- 
tionellen Risiken« (BMI 2011, 11) aufgefordert werden. Verweise finden 
sich auch auf das europäische Versicherungsrecht Solvency II (BMI 2011, 
11). Die Suche nach »Anknüpfungspunkten« unterstreicht die Notwendig- 
keit für den Schutz Kritischer Infrastrukturen, bei anderen, verwandten 


145 Eine Ausnahme stellen die Regelungen des IT-Sicherheitsgesetzes dar, die — zumindest 
für den Bereich der IT-Sicherheit — konkrete Verpflichtungen für Betreiber Kritischer 
Infrastrukturen vorsehen. 

146 In einem Interview, das ich im BBK in der Abteilung für den Schutz Kritischer Infra- 
strukturen geführt habe, hieß es zu dieser Frage: »Rein theoretisch müsste er dann auch 
im Ausnahmefall einspringen, wenn sich keiner mehr auf dem Markt findet, der diese 
Aufgaben wahrnimmt [...]. Wobei es dazu nicht in allen Fällen Regelungen gibt. [...] 
Das ist noch nicht bis zum Letzten ausgereizt, um es vorsichtig zu sagen. [...] Da gibt es 
noch Lücken.« (Interview 1) 
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Sicherheitslogiken gewissermaßen »andocken« zu müssen, um erfolgreich 
zu sein. Offenbar bietet das Feld des Finanz- und Versicherungswesens 
besonders viele Anknüpfungspunkte, weil der Umgang mit Risiken hier 
eine besonders elaborierte Tradition hat (siehe dazu ausführlich Kapitel 
4.3.). 

Aber auch wenn es nur wenige rechtliche Anknüpfungspunkte gibt, so 
etabliert der Schutz Kritischer Infrastrukturen doch ein Paradigma für die 
Sicherung sozio-technischer Versorgungsdienste, das nicht nur an das 
Sicherheitsdispositiv der Resilienz andockt, das sich in jüngerer Zeit um 
katastrophische und vor allem systemische Risiken gebildet hat, sondern 
gleichzeitig auch an das Paradigma des »Gewährleistungsstaates«. Ähnlich- 
keiten zum Paradigma der Gewährleistungsverantwortung gibt es zunächst 
in räumlicher Hinsicht: Das operative Raumschema des Schutzes Kriti- 
scher Infrastrukturen ist nicht mehr das gänzlich erschlossene nationale 
Territorium, sondern die Netzwerktopologie der Infrastruktur, die beson- 
ders verwundbare, also kritische oder neuralgische Punkte enthält, die 
geschützt werden müssen, um einen Zusammenbruch des infrastrukturel- 
len Gesamtsystems zu verhindern. Nicht flächendeckender Service, son- 
dern Verhinderung eines systemischen Kollapses ist das angestrebte Ziel. 
Zudem sieht auch der Schutz Kritischer Infrastrukturen nur eine sehr 
begrenzte staatliche Handlungskompetenz vor. Der Staat wirkt im Normal- 
fall lediglich koordinierend — als »Netzknoten« der »vernetzten Sicherheit«. 
Als substanzieller Akteur kann (bzw. muss) er nur in äußersten Notfällen, 
in infrastrukturellen Katastrophen eben, auftreten. Kurz: Der Staat muss 
existenziell wichtige Infrastrukturleistungen auch im Angesicht von Kata- 
strophen gewährleisten, aus eigener Kraft erbringen kann er sie aber nicht. 
Zudem ist der Staat selbst Teil des Gewebes Kritischer Infrastrukturen und 
kann daher nicht mehr souverän seine »Vorsorgemaschinen« (Kaube 2002) 
überblicken, sondern muss lernen, sich selber als Teil eines fragilen, inter- 
dependenten Netzes, als Staat am Draht, zu beobachten. Der Staat ist kein 
allmächtiger »Metaverteiler« (Latour 2014, 633) mehr, der über dem 
Geschehen steht, den unterschiedlichen Bestandteilen des Gemeinwesens 
seine Funktionen zuteilt und die Versorgungsströme zwischen diesen Tei- 
len steuert, sondern selbst Teil einer flachen Landschaft vernetzter Bezie- 
hungen. 

Mit dieser Orientierung am Notfall geht auch einher, dass der Schutz 
Kritischer Infrastrukturen weniger für eine Biopolitik des guten Lebens, 
sondern vielmehr für eine Biopolitik des Überlebens steht. Kritische Infra- 
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strukturen sind vor alem solche Versorgungsleistungen, die 
»(über)lebenswichtige« sind. Die »systemische« Lesart der »Vitalität« der 
Infrastruktur, nach der vitale Systeme wechselseitig voneinander abhängig 
sind und deshalb dauerhaft funktionsfähig sein müssen, um einen System- 
zusammenbruch zu verhindern, deutet in zwei Richtungen über diese Bio- 
politik des nackten Lebens hinaus. In einem Fall kann sie zu einer selbstre- 
ferenziell-funktionalistischen Logik führen, wo die Systeme gleichsam um 
ihrer selbst willen aufrecht erhalten werden müssen. Im anderen Fall er- 
laubt sie die Erweiterung der Infrastruktursicherung über das unmittelbar 
»Lebensnotwendige« hinaus. Welche Richtung genau eingeschlagen wird, 
ist gegenwärtig noch nicht abzuschen. Die Programme zum Schutz Kriti- 
scher Infrastrukturen sind strategisch offen und können von unterschiedli- 
cher Seite interpretiert werden. Es deutet letztlich nichts darauf hin, dass 
die »Biolegitimität« des Bevölkerungsschutzes schlicht durch die »Cyberle- 
gitimität« des Infrastrukturschutzes ersetzt würde. 


3.2. Von der großen zur grünen Infrastruktur? 


Wie im vorhergehenden Kapitel gezeigt, markiert das Projekt der Daseins- 
votsotge einen wesentlichen Entwicklungsschritt des techno-biopolitischen 
Sicherheitsprojekts des Infrastrukturschutzes in Deutschland. Der Politik 
der Daseinsvorsorge ging es historisch zunächst darum, die von Infra- 
strukturleistungen abhängige Bevölkerung an die für sie lebenswichtigen 
Versorgungsströme anzuschließen. Zeitgenössische Projekte zum Schutz 
Kritischer Infrastruktur sorgen sich demgegenüber nicht nur um die Ab- 
hängigkeit der Bevölkerung von Versorgungsleistungen, sondern vor- 
nehmlich um die Interdependenz der Infrastrukturen untereinander. 

In diesem Kapitel werde ich auf eine weitere Verschiebung der Biopo- 
litik vitaler Systeme im 20. Jahrhundert eingehen, durch die auch Ökosys- 
teme zum Gegenstand der Sicherheitsbesorgnis geworden sind. Das ver- 
stärkte Auftreten von Ökologischen Fragen als Probleme biopolitischer 
Sicherheitstechnologien seit den 1970er Jahren hat weniger die endogenen 
Gefährdungspotenziale großtechnischer Systeme, sondern vielmehr deren 
Extemalitäten‘* auf die politische Agenda gesetzt: die negativen 


147 Ich verwende den Begriff der Externalitäten hier nicht lediglich im ökonomischen Sinne, 
wo Externalitäten vor allem unbeabsichtigte Kosten und Nutzen ökonomischer Prozes- 
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Folgewirkungen moderner Infrastrukturprojekte für die natürliche Umwelt, 
das Klima sowie die Sicherheit und Gesundheit von Mensch und Tier. Die 
wesentlichen Instrumente der Sicherheit in der Daseinsvorsorge — der 
Ausbau und die Absicherung infrastruktureller Netze — wurden gerade in 
der Folge von Technikkatastrophen verstärkt als Quelle von Gefahren 
wahrgenommen. Mit den Okologiebewegungen,!“8 die sich häufig als Reak- 
tion auf solche Katastrophen gebildet haben, ist eine neue Form der Kritik 
auf die historische Bühne getreten, die »Risiko« zu einem zentralen kriti- 
schen Instrument gemacht hat, um die zu wenig beachteten Effekte mo- 
derner Technikentwicklung zu problematisieren. Zunächst konnte so eine 
Reihe von Selbstgefährdungstendenzen der technologischen Moderne 
bewusst gemacht werden. Zudem wurde aber auch ein neuer Gegenstand 
der Sicherheit erschlossen, ein neues Objekt, das es zu schützen gilt: die 
Natur bzw. die Umwelt. Heute geht es bei Bemühungen zur Regierung der 
Katastrophe nicht mehr nur um Naturgefahren, sondern ebenso um Ge- 
fahren für die Natur. Und es wird davon ausgegangen, dass ökologische 
Sicherheit und menschliche Sicherheit, Umweltschutz und Bevölkerungs- 
schutz im Rahmen eines erweiterten Sicherheitsverständnisses zusammen- 
gehören. Die Gefährdung und Zerstörung natürlicher Lebensgrundlagen 
hat nämlich die vitalen »Dienstleistungen« der Umwelt für die Bevölkerung 
sichtbar werden lassen, so dass Ökosysteme zu Gegenständen der Biopoli- 
tik vitaler Systeme geworden sind. 

In diesem Kapitel werde ich diese vielfältigen Verschiebungen des Si- 
cherheitsverständnisses dutch ökologische Problematisierungen anhand 
einer Reihe exemplarischer Themen betrachten, die zugleich sichtbar ma- 
chen, wie die Erweiterung der Biopolitik vitaler Systeme bestehende Si- 
cherheitstechnologien kompliziert. Zunächst werde ich auf die Entstehung 
des Vorsorgeprinzips im deutschen Umweltrecht eingehen, um zu zeigen, 


se für dritte Parteien bezeichnen. Vielmehr geht es mir allgemeiner um Folgewirkungen 
moderner Infrastrukturen für die »Natur« bzw. die »Umwelt«. Dabei werde ich argumen- 
tieren, dass diese Bereiche als Gegenstand von Sicherheitstechnologien erst als Folge ih- 
rer Beeinträchtigung, also als Folge von Externalitäten, in Erscheinung treten. Siehe 
auch die Verwendung von Externalitäten bei Latour (2001a, 288). Für eine soziologische 
Theorie der Externalisierung siehe auch: Lessenich (2016). 

148 Ich spreche hier bewusst von »Ökologiebewegungen« im Plural, um den heterogenen 
Charakter des Umwelt-Aktivismus zu betonen. Nicht alle dieser Bewegungen waren 
gleichermaßen an der Kritik und Fortentwicklung des Sicherheitsdispositivs beteiligt und 
nur selten zielten ihre Einsätze bewusst auf Sicherheit im engeren Sinne. Vielmehr konn- 
te gerade ihr quer zu klassischen sicherheitspolitischen Agenden stehender Ansatz zu ei- 
ner Modifikation von Sicherheitsproblemen und Technologien beitragen. 
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wie sich die Tradition der deutschen Vorsorgepolitik auf die neuen ökolo- 
gischen Probleme eingestellt hat. Das Vorsorgeprinzip steht für die rechtli- 
che Institutionalisierung eines reflexiven Umgangs mit Nicht-Wissen im 
Angesicht komplexer und potenziell schwerwiegender Umweltschäden 
durch den Einfluss menschlicher Technik. Zugleich wird durch dieses 
Rechtsprinzip die Vorsorgezone gegenüber der Politik der Daseinsvor- 
sorge von sozio-technischen Systemen auf Ökosysteme ausgeweitet. Aus- 
geweitet hat sich aber auch die Funktion des Vorsorgeprinzips selbst. 
Heute ist das precautionary principle nicht nur in der Umweltpolitik, sondern 
etwa auch in der Anti-Terrorpolitik operativ und dadurch zu einer eigen- 
ständigen Rationalität der Sicherheit geworden, die auf vielfältige Weise mit 
Sicherheitstechnologien wie Vorbereitung und Resilienz interagiert (3.2.1.). 
Sodann werde ich auf den Fall der techno-hydraulischen Bearbeitung von 
Flutrisiken und ihrer ökologischen Kritik eingehen. An diesem geradezu 
patadigmatisch gewordenen Fall kann gezeigt werden, wie die »griine« 
Kritik an der »großen Infrastruktur« die Paradoxien infrastruktureller Si- 
cherheit zur Sprache gebracht und einen alternativen, ökologischen Hoch- 
wassetschutz vorgeschlagen hat, der Katastrophen- und Naturschutz zu- 
sammenbringen soll (3.2.2.). Anschließend werde ich auf das Schnittfeld 
von Klimawandelanpassung und (infrastrukturellem) Bevölkerungsschutz 
eingehen. Der Klimawandel ist gegenwärtig der zentrale politische Schau- 
platz, auf dem die Selbstgefährdungstendenzen technologischer Gesell- 
schaften sicht- und kritisierbar geworden sind. Das Projekt der Klimawan- 
delanpassung in einer infrastrukturell hochkomplexen Gesellschaft erzeugt 
dabei eine noch komplexere Sicherheitsproblematik. Nicht nur verursacht 
die industrielle Entwicklung den Klimawandel. Zudem wird eine industri- 
ell-infrastrukturelle Gesellschaft als besonders verwundbar durch die Fol- 
gen des Klimawandels angesehen. Darüber hinaus kann am Fall der Kli- 
mawandelanpassung eine besonders aufschlussreiche Interaktion zwischen 
den Sicherheitstechnologien der Vorsorge, der Vorbereitung und der Resi- 
lienz studiert werden (3.2.3.). Jüngere Anstrengungen, die Natur selbst als 
Infrastruktur zu beschreiben und zu gestalten, sind ein deutlicher Ausdruck 
für die Abkehr von der technologischen Infrastrukturpolitik vergangener 
Dekaden. Zum einen wird die sogenannte grüne Infrastruktur als zu schüt- 
zendes, vitales System wie auch als Sicherheitstechnik mobilisiert. Zum 
anderen ist das Erdsystem als planetarisches »life support system« im Zeit- 
alter des Anthropozäns zu einem neuen Gegenstand der Politik geworden 
(3.3.4). 
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3.2.1. Ausweitung der Vorsorgezone: Die Genese des precautionary principle 


Das Vorsorgeprinzip bzw. precautionary principle ist mittlerweile weltweit 
eines det meist diskutierten Politikkonzepte zum Umgang mit ungewissen 
und schwerwiegenden Risiken. Es leitet globale Umweltpolitik ebenso an 
wie Maßnahmen im Krieg gegen den Terror, es sorgt für Verstimmungen 
in internationalen Handelsabkommen zwischen den USA und Europa, es 
wird entschieden verteidigt, aber auch scharf attackiert. Beim Vorsorge- 
prinzip handelt es sich um ein deutsches Exportprodukt. Kaum ein Text 
zum Vorsorgeprinzip kommt ohne Verweis auf seine Herkunft aus dem 
deutschen Umweltrecht aus (siehe etwa: Sunstein 2007, 29, Aradau und 
Munster 2011, 41). Nur selten wird allerdings der politische Problemhoti- 
zont beleuchtet, in dem das Vorsorgeprinzip entstanden ist (Boehmer- 
Christiansen 1994), oder gar der Zusammenhang zur Tradition des deut- 
schen Vorsorgerechts hergestellt. Der Begriff der Vorsorge ist, wie im 
vorangegangenen Kapitel gezeigt, bereits durch Forsthoffs und Hegels 
Konzepte der Vorsorge für das Dasein in die deutsche Rechtstradition 
eingegangen. Bereits hier war »Vorsorge« eine Technik gegen »zurückblei- 
bende Zufälligkeit« (Hegel 1970, 346), also Risiken im weitesten Sinne. 
Forsthoff hat die umweltpolitische Relevanz der Vorsorge bereits antizi- 
piert, als er in Der Staat in der Industriegesellschaft die Bedeutung des Staates 
bei der »Vorsorge für die Reinhaltung der Luft und der Gewässer« 
(Forsthoff 1971, 26) ebenso betonte wie den Umstand, dass Vorsorge 
nunmehr »im Weltmaßstab« (Forsthoff 1971, 27) zu erfolgen habe. Drei 
Jahre nach Erscheinen seines Buches sollte es dann soweit sein. 1974 
wurde ein Gesetz für die »Reinhaltung der Luft« — das Bundesimmissions- 
schutzgesetz (BImSchG) — verabschiedet (BImSchG 1974). Die soziallibe- 
rale Koalition unter Willy Brandt löste damit das bereits 1969 formulierte 
Wahlversprechen »Blauer Himmel über der Ruhr« ein. Gerade die Men- 
schen in industriellen Ballungsräumen sollten vor den Emissionen der 
Industrie geschützt werden, die, wie durch wissenschaftliche Studien im- 
mer deutlicher wurde, die Gesundheit der Bevölkerung massiv beeinträch- 
tigten. Der lange Titel des Gesetzes »zum Schutz vor schädlichen Umwelt- 
einwirkungen durch Luftverunreinigungen, Geräusche, Erschütterungen 
und ähnliche Vorgänge« zeigt bereits an, dass es nicht nur um Luftreinheit 
ging, sondern um den Schutz eines umfassenden atmosphärischen Milieus, 
das dutch allerlei Schadstoffe — von Lärm bis zu Vibrationen — verunrei- 
nigt werden kann. Schon der Bezugsbereich des BImSchG ist interessant, 
denn das Gesetz hat es mit rechtlich höchst schwierigen, ja unfassbaren 
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Rechtsmaterien, nämlich sogenannten Imponderabilien zu tun. Als Im- 
ponderabilien werden traditionell solche Rechtsmaterien bezeichnet, die 
nicht von sich aus zu Boden fallen und deshalb als unbeherrschbar bzw. 
rechtlich nur schwer zu regulieren angesehen werden. Diese Problematik 
hat mit dem wachsenden Wissen um schädliche Immissionen neue Dring- 
lichkeit erfahren. Dadurch sind auch imponderable Materien justiziabel 
geworden (BImSchG 1974). 

Das BImSchG orientierte sich weitgehend am Chan Air Act, der in den 
USA bereits 1970 verabschiedet wurde. Die eigentliche rechtliche Innova- 
tion war jedoch die Verankerung des Vorsorgeprinzips im Gesetz, 
wodurch das BImSchG das erste Vorsorgegesetz wurde (Bochmer- 
Christiansen 1994, 36, UBA 2001, 14, Sanden 2006, 257). Vorsorge heißt, 
wie es das Bundesverfassungsgericht einmal formuliert hat, die Errichtung 
einer »Sicherheitszone vor der Gefahrenschwelle« (zitiert nach: Sanden 
2006, 243). Rechtlich ist dabei ausschlaggebend, dass anders als im 
Gefahrenabwehrrecht, wo erst gehandelt wird, wenn ein kausaler Gefähr- 
dungszusammenhang feststeht, im Vorsorgerecht Sicherheitshandeln auch 
unter Bedingungen der Ungewissheit erforderlich ist (siehe: Sanden 2006, 
244). Vor allem die in den 1980er Jahren geführte Debatte über das Wald- 
sterben, dessen Zusammenhang mit saurem Regen zwar vermutet, aber 
nicht bewiesen werden konnte, führte zur großen Akzeptanz des Immissi- 
onsgesetzes und des dort verankerten Vorsorgeptinzips (Boehmer- 
Christiansen 1994, 45—47). 

Bereits im Verlauf der 1980er Jahre fand das Vorsorgeprinzip Eingang 
in internationale Abkommen zum Schutz der Nordsee (Ewald 2011, 484). 
Ebenfalls in den 1980er Jahren wurden im Montrealer Protokoll Vorsor- 
gemaßnahmen zum Schutz der Ozonschicht getroffen (UBA 2001, 15). Zu 
Beginn der 1990er Jahre schaffte das Vorsorgeprinzip dann den Sprung auf 
die große Bühne der internationalen Politik mit gleich drei Bezugnahmen 
in zentralen internationalen Abkommen, konkret in den Maastricht-Verträ- 
gen der EU, der in New York beschlossenen Klimarahmenkonvention der 
Vereinten Nationen und der berühmten Erklärung über Umwelt und Ent- 
wicklung von Rio (UBA 2001, 15). In den 2000er Jahren folgen Abkom- 
men über Biosicherheit und Schutz vor chemischen Gefahren (UBA 2001, 
15). Das Vorsorgeprinzip ist heute eine im zweifachen Sinne globale 
Angelegenheit. Einerseits findet es gerade in internationalen Verträgen und 
Abkommen Beachtung, es ist eine »global form« (Ong und Collier 2005b, 
11) der Umwelt- und Sicherheitspolitik. Andererseits ist sein Bezugspunkt 
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geradezu planetarisch. »An inventory of applications of this principle is 
beginning to look a bit like the narrative of genesis in the Bible: the princi- 
ples protects the sea and the ocean, the rivers, the atmosphere, the land, its 
fauna, and its flora.« (Ewald 2011, 484) Es geht also um nichts weniger als 
die Gesamtheit der Schöpfung, von der kleinsten Mikrobe, die durch bio- 
technologische Forschung als Gefahrenstoff freigesetzt werden könnte, bis 
zur gefährdeten Erdatmosphäre. Gegenüber der Politik der Daseinsvor- 
sorge zeichnet sich das Vorsorgeprinzip durch einen radikal erweiterten 
Sorgehorizont aus. Zwar geht es auch den Maßnahmen im Rahmen des 
Vorsorgeprinzips um den Schutz des »effektiven Lebensraums« des mo- 
dernen Menschen. Aber das Vorsorgeprinzip zielt dabei anders als die 
Daseinsvorsorge nicht nur auf die Technosphäre vernetzter Infrastruktur, 
sondern auf die gesamte Biosphäte, nicht nur auf das nationale Territorium 
oder den vernetzten, infrastrukturellen Raum Europas, sondern auf den 
gesamten Planeten. Der »effektive Lebensraum« ist nun die Erde und ihre 
Atmosphäre. Das »Sein«, das geschützt werden muss, ist nicht mehr nur 
der »massentümliche Mensch«, sondern eben dieses komplexe und ver- 
wundbare biosphärisch-ökologische Etwas, das man heute »die Umwelt« 
nennt. Der Sorgehorizont erweitert sich dabei nicht nur räumlich, sondern 
auch zeitlich. Ging es für die Daseinsvorsorge noch um den Schutz vor 
bereits eingetretenen oder um die Vorbeugung von klar erkennbaren Risi- 
ken, sind es jetzt weit in der Zukunft liegende und lediglich wahrscheinli- 
che bzw. mögliche Gefährdungen, auf die Vorsorge reagieren soll. 

Die Formulierungen des Vorsorgeprinzips in den oben genannten Er- 
klärungen sind zwar auf die je spezifischen Themengebiete zugeschnitten, 
aber sie ähneln sich dennoch bis in den Wortlaut hinein. Die Formulierung 
des Vorsorgeprinzips in der Erklärung von Rio hat besondere Berühmtheit 
erlangt: 


»Zum Schutz der Umwelt wenden die Staaten den Vorsorgeansatz entsprechend 
ihrer Möglichkeiten umfassend an. Angesichts der Gefahr erheblicher oder irrever- 
sibler Schäden soll fehlende vollständige wissenschaftliche Gewissheit nicht als 
Grund dafür dienen, kostenwirksame Maßnahmen zur Verhinderung von Umwelt- 
schäden hinauszuzögern.« (Erklärung von Rio, zitiert nach: UBA 2001, 15) 


Verhindert werden sollen »ernsthafte und nicht wieder gutzumachende 
Schäden« (Klimarahmenkonvention, zitiert nach: UBA 2001, 15), beson- 
ders problematisch sind deshalb Stoffe, die »langlebig und toxisch sind und 
zu Bioakkumulation neigen« (Dritte Internationale Konferenz zum Schutz 
der Nordsee, zitiert nach: UBA 2001, 15). Derartige »Umweltbeeinträchti- 
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gungen [sollen] mit Vorrang an ihrem Ursprung« (Maastricht Verträge, 
zitiert nach: UBA 2001, 15) bekämpft werden, auch wenn dieser Ursprung 
der Gefahr gar nicht mit Gewissheit bekannt ist. Die Vorsorgepolitik ist 
damit von einem Naturbild geprägt, das die Natur nicht in einem ewigen, 
quasi zeitlosen Zustand des Gleichgewichts sieht, sondern als bedroht, 
unwiederbtinglich beschädigt zu werden. Zudem wird anders als im Den- 
ken der Resilienz nicht auf die Entstehung neuer, stabiler Gleichgewichts- 
zustände spekuliert. Deshalb soll, damit es gar nicht erst zu irreversiblen 
Schäden kommt, diesen vorgebeugt werden. Dafür sollen primär die Schaden- 
sursachen adressiert werden. So verstanden steht Vorsorge im Gegensatz zur 
Politik der Vorbereitung, die sich primär auf die Bearbeitung von Folge- 
schäden konzentriert. Eigentlich vertrackt wird die Vorsorgepolitik aller- 
dings dadurch, dass in den komplexen Wirkungsketten sowie in den langen 
Zeitreihen Ursache und Wirkung überhaupt nicht so eindeutig festgemacht 
werden können. »Vorsorge« ist insofern eine Politik unter Bedingungen 
wissenschaftlicher Unsicherheit. Eine Politik, die nicht trotz, sondern wegen 
Nicht-Wissen zum Handeln oder Handlungsverzicht auffordert und damit 
eine charakteristische »Politisierung des Nichtwissens« (Wehling 2006, 316) 
erzeugt. 

Die Ungewissheit und das Nicht-Wissen, um die es hier geht, sind 
keine Phänomene des Noch-Nicht-Wissens. Vielmehr hat man es zumeist 
mit wissenschaftlich produziertem Nicht-Wissen (Luhmann 1992b, 
Wehling 2006) zu tun. Das Vorsorgeprinzip ist immer schon auf die 
historische Situation der »Wissensgesellschaft« bezogen. So fiel seine Ent- 
stehung 1974 gewissermaßen mit dem Höhe- und Wendepunkt technokra- 
tischen Regierens zusammen. Immer mehr politische Entscheidungen 
sollten durch klare Vorgaben von Expert_innen gestützt werden. Zugleich 
begann das Vertrauen in die Expertokratie bereits zu bröckeln. Demge- 
genüber lässt sich das Vorsorgeprinzip geradezu als Immunisierung gegen- 
über zu hohen Anforderungen an die Wissensgrundlage politischer Ent- 
scheidungen verstehen. Das Vorsorgeprinzip ist auch eine Verpflichtung 
darauf, wissenschaftliche Verdachtsmomente ernst zu nehmen und nicht 
erst auf »Beweise« in Form bereits eingetretener Schadensfälle zu warten. 
In dieser Hinsicht ist das Vorsorgeprinzip gerade nicht »lahmend«, weil es 
mögliche technowissenschaftliche Innovationen bremst, sondern es er- 
mächtigt und ermöglicht politisches Handeln (Boehmer-Christiansen 
1994). Gerade dadurch ist es ein paradigmatisches »Modell für den Um- 
gang mit wissenschaftlichem Nichtwissen« (Wehling 2006, 278-292). 
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Gleichwohl wate es falsch, das Vorsorgeprinzip als per se nicht wissens- 
basiert zu beschreiben, wie gelegentlich mit der Unterscheidung von »risk 
based« und »precaution based policies« von Teilen der Risikoforschung 
nahegelegt wird (kritisch dazu: Klinke und Renn 2002, 1074). Vielmehr 
bekommt Wissenschaft hier, wie Francois Ewald zurecht bemerkt, eine 
neue Rolle zugewiesen: 


»[W]e are now less interested in the confidence science provides than in the suspi- 
cions and doubts it can arouse both about what we know and what we do not 
know. With precaution, science becomes a principle of challenge. Science becomes 
a challenge to itself as well as to the many proofs that everyday life should not be 
the subject of permanent anxiety.« (Ewald 2002, 289) 


Heute ist es in Fragen des Umweltschutzes eine Selbstverständlichkeit, dass 
»die einfache Wissenschaft der linearen, mechanistischen Deutungsansätze 
[...] um die dynamischen und sich ständig weiter entwickelnden Eigen- 
schaften der Systemwissenschaften ergänzt« (UBA 2001, 2) wird. Wenn 
Klimawandelskeptiker_innen heute darauf verweisen, dass die Beweislage 
für den anthropogenen Charakter der Erderwärmung noch zu unsicher ist, 
um Maßnahmen einzuleiten, dann haben sie weder die ethisch-politischen 
Herausforderungen der Vorsorge noch die epistemologischen Verände- 
rungen der Wissenschaften begriffen. Sie hängen einem veralteten Ver- 
ständnis von Wissenschaft als »sound science« an (Demeritt 2006) und 
verstehen Wissenschaft als bloße Evidenzfabrik, die klar umrissene Tatsa- 
chen gleichsam schlüsselfertig den politischen Entscheidungstrager_innen 
zukommen lässt.!* 

Allerdings übersieht Ewald mit seiner Fokussierung auf die epistemolo- 
gischen Konsequenzen des Vorsorgeprinzips, wie Peter Wehling (2006, 
291) zurecht feststellt, die »politische[n] und normative[n] Problemstellun- 
gen«, die mit ihm einhergehen. Schließlich läuft das Vorsorgeprinzip gera- 
dezu auf eine Politisierung und Ethisierung der Wissenschaft hinaus. Im- 
mer dort, wo von einem epistemologischen Standpunkt aus keine Gewiss- 


149 Diese Veränderung der Wissenschaften haben in den Science Studies lange vor den 
jüngsten Debatten über ein vermeintlich postfaktisches Zeitalter Diskussionen darüber 
ausgelöst, worin gegenwärtig noch eine sinnvolle Wissenschaftskritik bestehen kann. 
Latour (2004) hat in Anbetracht von Kontroversen zwischen Klimawissen- 
schaftler_innen und Leugner_innen der globalen Erderwärmung zurecht argumentiert, 
dass die Rolle der Wissenschaftskritik nicht mehr lediglich in der »Dekonstruktion« von 
Wahrheitsansprüchen bestehen dürfe. Vielmehr gelte es ein neues, den gegenwärtigen 
Wissenschaften angemessenes Verständnis von Realität zu entwickeln. 
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heit erzeugt werden kann, muss die Ethik oder die politische Entscheidung 
einspringen. Die moralphilosophischen Grundlagen der Vorsorge hat wohl 
am deutlichsten der Sozialphilosoph Hans Jonas veranschaulicht. Ewald 
(2002, 291) hat deshalb Jonas zurecht als den Philosophen des 
Vorsorgeprinzips charakterisiert, obwohl dieser selber sein philosophisches 
Hauptwerk, das eben nicht »Vorsorgeprinzip«, sondern Prinzip V erantwor- 
tung (Jonas 1989) heißt, ohne Wissen des sich etwa zeitgleich entwickeln- 
den Vorsorgeprinzips geschrieben hat. Jonas entwirft eine Ethik für die 
technologische Zivilisation — so der Untertitel seines Buches. Seine Ausgangs- 
überlegung ist, dass die sowohl räumliche als auch zeitliche Erweiterung 
der Handlungsmacht der technologisch ausgestatteten Menschheit alle 
bisherige Ethik, die sich stets nur auf das Nahfeld bezogen hat, infrage 
stellt (Jonas 1989, 15f.). Menschliche Handlungen betreffen unter hoch- 
technologischen Bedingungen nicht nur die »gesamte Biosphäre des Pla- 
neten« (Jonas 1989, 27), die sozio-technischen »Fernwirkungen« (Jonas 
1989, 62) affizieren auch »die ferne Zukunft« (Jonas 1989, 28). Schließlich 
betrifft menschliches Handeln auch den Menschen selbst, der unter Bedin- 
gungen von genetischer Anthropotechnik nicht mehr nur homo faber, son- 
dern zugleich homo fabricatus geworden ist. Die menschliche Natur ist nicht 
länger nur die Voraussetzung, der Grund der Ethik, sondern zugleich ihre 
Zielscheibe bzw. »ethische Substanz« (Foucault 1989a, 37).150 Daraus erge- 
ben sich für Jonas »neue Dimensionen der Verantwortung« (Jonas 1989, 
26ff.) — einerseits die Natur, und zwar sowohl die äußere wie auch die 
Integrität der »inneren« menschlichen Natur, und andererseits die Zukunft 
bzw. zukünftiges menschliches Leben. Ein neuer ethischer Imperativ 
drängt sich auf: »Handle so, daß die Wirkungen deiner Handlungen ver- 
träglich sind mit der Permanenz echten menschlichen Lebens auf Erden.« 
(Jonas 1989, 36) Dieser Imperativ hat Spuren hinterlassen. So wie man 
argumentieren kann, dass der Kant’sche kategorische Imperativ durch die 
Formel von der unantastbaren Menschenwürde Eingang in Artikel 1 des 
deutschen Grundgesetzes gefunden hat, lässt sich sagen, dass Jonas’ Impe- 
rativ in Artikel 20a des Grundgesetzes zum Vorschein kommt, in dem es 


150 Die Frage der »ethischen Substanz« betrifft »die Art und Weise, in der das Individuum 
diesen oder jenen Teil seiner selber als Hauptstoff seines moralischen Verhaltens konsti- 
tuieren soll« (Foucault, 1989: 37). Nikolas Rose (2007, 252-259) hat überzeugend darge- 
legt, dass im Zeitalter der Politik des Lebens selbst die ethische Substanz nicht mehr nur 
bestimmte Bereiche »moralischen Verhaltens«, sondern auch die somatische Grundlage 
des Menschen betrifft. 
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heißt: »Der Staat schützt auch in Verantwortung für die künftigen Genera- 
tionen die natürlichen Lebensgrundlagen und die Tiere« (GG, Artikel 20a). 

Auch wenn sich Jonas’ Imperativ zunächst schr sinnfällig anhört (all- 
zumal für Ohren, die mit Begriffen wie Nachhaltigkeit und Generationen- 
gerechtigkeit groß geworden sind) — jeder Versuch der praktischen An- 
wendung seiner Ethik erzeugt größte Schwierigkeiten. Jonas selbst betont: 
»Allerdings wird die Unsicherheit der Zukunftsprojektionen, die für die 
Prinzipienlehre unschädlich ist, zur empfindlichen Schwäche dort, wo sie 
die Rolle von Projektionen übernehmen müssen, nämlich in der praktisch- 
politischen Anwendung.« (Jonas 1989, 68) Schon immer hat die Ungewiss- 
heit über die »Wirkungen der Handlungen« große moraltheoretische 
Schwierigkeiten bereitet. Kant hat sie deshalb »kategorisch« aus seiner anti- 
konsequenzialistischen Moraltheorie ausgeschlossen. Im Zeitalter der 
»Fernwirkungen« wird die Einbeziehung der Wirkungen in Maximen für 
Handlungen ein ungleich drängenderes Problem, an dem sowohl die 
Kant’sche Deontologie als auch Aristoteles’ phrénesis scheitern (Jonas 1989, 
24). Deswegen braucht es, so Jonas, verstärkte wissenschaftliche Anstren- 
gungen, um die »Fernwirkungen« von Handlungen abschätzen zu lernen 
(Jonas 1989, 62f.). Deutlich wird hier, dass die Moral der Vorsorge nicht 
nur zu einer Ethisierung der Wissenschaft führt, sondern sich umgekehrt 
auch die Ethik »epistemologisiert« bzw. verwissenschaftlicht. Dabei trans- 
formiert sich beides, Ethik und Wissenschaft. Jonas fordert deshalb das 
Wissen zur Spekulation auf, zur Neuentdeckung der Fragen der Ontologie, 
die zugleich ethische Fragen werden.!5! Zudem soll die Wissenschaft, die 
Fernwirkungen untersucht, von einer »Heuristik der Furcht« (Jonas 1989, 
63) flankiert werden, die wissenschaftliche Prognosen anleitet und ihnen 
Nachdruck verleiht. 

Das Vorsorgeprinzip, das aus dem deutschen Umweltrecht in Reaktion 
auf industrielle Emissionen und ihre negativen Folgen für menschliche 
Gesundheit und Waldbestand hervorgegangen ist, hat sich mittlerweile als 
eigenständige Sicherheitsform etabliert und ist zu einer »abstract form« 
(Lakoff 2007, 254) geworden, die in ganz unterschiedlichen Politikkontex- 
ten zum Einsatz kommt. Als Sicherheitstechnologie verstanden ist Vor- 


151 »[Ijn ihren [gemeint ist die Zukunftsethik, A.F.] theoretischen Implikationen ernst ge- 
nommen, würde [sie] uns nötigen, das erwähnte Umdenken weit auszudehnen über die 
Lehre vom Handeln, das heißt der Ethik, hinaus in die Lehre vom Sein, das heißt die 
Metaphysik, voranzutreiben, in der alle Ethik letztlich gegründet sein muß.« (Jonas 1989, 
30) 
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sorge auch nicht nur ein Rechtsprinzip — auch, wenn es dort besonders 
gravierende Auswirkungen hat (siehe dazu: Opitz 2011). Vielmehr ist die 
Vorsorge zu einem generellen Handlungskalkül in ungewissen Gefähr- 
dungslagen geworden. Im und als Prinzip unterscheidet sich Vorsorge 
tatsächlich von Vorbereitung, von preparedness oder Anpassung (siehe dazu: 
Anderson 2010, Bröckling 2012). Während Vorsorge dafür steht, eine 
Gefahr gar nicht erst eintreten zu lassen, geht es bei Vorbereitung und 
Resilienz darum (unvermeidbare oder zumindest nur sehr schwer abwend- 
bare) Gefährdungen in ihren Auswirkungen abzumildern. 

Das Vorsorgeprinzip ist aber auch zu einer »global form« geworden, die 
in unterschiedlichen Ländern eingesetzt wird. Deshalb macht es — wie Cass 
Sunstein (2007, 26f.) betont — auch keinen Sinn anzunehmen, dass Vor- 
sorge nur das deutsche oder europäische Sicherheitsdenken kennzeichnet 
und den USA vollkommen fremd ist. Zwar gibt es handfeste Konflikte 
zwischen den USA und der EU darüber, ob das Vorsorgeprinzip als 
Rechtsgrundsatz beispielsweise die Anwendung genmanipulierter Pflanzen 
einschränken darf (Jasanoff 2000). Gleichzeitig wurde in den USA der 
Krieg gegen den Terror immer wieder mit Bezug auf das Vorsorgeprinzip 
bzw. das precantionary principle gerechtfertigt (Sunstein 2007, Aradau und 
Munster 2007). Diese spezifische Ausweitung der Politik der precaution hat 
das Vorsorgeprinzip in den kritischen Sozialwissenschaften in Misskredit 
gebracht. Gegen allzu vorschnelle Verurteilungen ist es daher gewiss sinn- 
voll, zwischen unterschiedlichen Tendenzen und Artikulationsformen der 
precaution zu unterscheiden. So unterscheidet Bröckling (2012, 100) zwi- 
schen einer »precaution I«, die bei den Umweltschützer_innen gängig ist 
und den Akzent auf Handlungsverzicht legt, sowie einer aktivistischen 
»precaution Il«, die drohendes Unheil durch proaktive Maßnahmen ab- 
wenden will. Mit einer ähnlichen Stoßrichtung grenzt auch Ben Anderson 
(2010) precaution und preemption voneinander ab. Es ist gleichwohl aus 
zweierlei Gründen schwer, eine »wasserdichte« Trennlinie zwischen precan- 
tion und preemption zu etablieren. Schließlich stellt auch Handlungsverzicht 
eine Handlung dar und nötigt zu teils massiven proaktiven Maßnahmen. 
Man denke etwa an die Anstrengungen der Energiewende, die der Verzicht 
auf fossile Brennstoffe zum vorsorgenden Schutz des Klimas notwendig 
macht. Aus dieser Perspektive betrachtet ist es schwer von der Hand zu 
weisen, dass sich einige Züge des im Zusammenhang mit ökologischen 
Gefahren entstandenen Vorsorgedenkens auch in Maßnahmen zum Krieg 
gegen den Terror wiederfinden. So lässt sich auch in der US-amerikani- 
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schen Anti-Terrorpolitik nach dem 11. September eine »Heuristik der 
Furcht« ausmachen, in der »wissenschaftliche Tatsachen« durch »affektive 
Fakten« ersetzt wurden, die ihre Ursache in der Zukunft haben. »The felt 
reality of threat legitimates preemptive action [...]. Any action taken to 
preempt a threat from emerging into a clear and present danger is legiti- 
mated by the affective fact of fear, actual facts aside.« (Massumi 2010a, 54 
Die Politik der Vorsorge durch »preemptive action« fußt aber nicht nur 
auf einer fragwürdigen Legitimationsgrundlage, sondern setzt auch eine 
fatale Praxis in Gang. »The most effective way to fight an unspecific threat 
is to actively contribute to producing it.« (Massumi 2007) Dabei ist Mas- 
sumi nicht der einzige, der das Vorsorgeprinzip für seine paradoxen Ef- 
fekte kritisiert, die besonders am Scheitern des Irakkriegs als präemptive 
Anti-Terrormaßnahme deutlich geworden sind. Auch der US-amerikani- 
sche Rechtsphilosoph und Berater von Präsident Obama, Cass Sunstein, 
kritisiert die Politik der precaution für ihre Fundierung in Gesetzen der 
Angst. Vor allem aber kritisiert er die innere Widersprüchlichkeit des Prin- 
zips: 
»In seinen starken Versionen ist das Vorsorgeprinzip inkohärent [...]. Es bean- 
sprucht Orientierung zu geben, scheitert aber daran, weil es genau diejenigen 
Schritte verurteilt, die es fordert. Die RegulierungsmaBnahmen, die das Prinzip 


verlangt, bringen selbst neue Risiken mit sich. Damit untersagt das Prinzip, was es 
zugleich fordert.« (Sunstein 2007, 27) 


Man muss diese Kritik am Vorsorgeprinzip nicht teilen oder sich rundher- 
aus von dessen sinnvollem Einsatz verabschieden, um auf einen auf- 
schlussreichen Widerspruch im Vorsorgedenken aufmerksam zu werden. 
Es ist doch seltsam, dass die Philosophie der Vorsorge zwar explizit die 
Wirkungen und selbst noch die Fernwirkungen von Handlungen in ethi- 
sche Kalküle einbeziehen möchte und gleichzeitig ausgerechnet den Ef- 
fekten der eigenen Vorsorgehandlungen keine systematische Aufmerksam- 
keit schenkt. Die Befürworter_innen der Vorsorge affirmieren die Unhin- 
tergehbarkeit wissenschaftlicher Ungewissheit und negieren allzu oft die 
Unhintergehbarkeit praktischer Unsicherheit. Auch noch so viele vorsor- 
gende Sicherheitsmaßnahmen können keine vollkommene Sicherheit 
schaffen, weil sie selbst gefährliche Effekte haben können. Es besteht dann 
die Gefahr, dass das Festhalten am Ziel vollständiger Sicherheit zu einer 
unbegrenzten Proliferation von Vorsorgepolitiken führt und dabei zugleich 
immer neue Risiken erzeugt. 
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In der Praxis sollen vor allem zwei Konzepte einer solchen tiberzoge- 
nen Vorsorgepraxis entgegenwirken. Einerseits soll die VerhaltnismaBigkeit 
bzw. die »wirtschaftliche Vertretbarkeit« (siehe: Boehmer-Christiansen 
1994, 33) von Vorsorgemaßnahmen beachtet werden. Kosten-Nutzen- 
Kalküle sind eine nahezu obligatorische Prüfungsform bei der Anwendung 
des Vorsorgeprinzips. Zum anderen wirkt die Kategorie des Restrisikos, 
die durch das Verfassungsgerichtsurteil zum »Schnellen Brüter« in Kalkar 
berühmt geworden ist, als Einschränkung der Vorsorgezumutungen. 


»Vom Gesetzgeber im Hinblick auf seine Schutzpflicht eine Regelung zu fordern, 
die mit absoluter Sicherheit Grundrechtsgefährdungen ausschließt, die aus der 
Zulassung technischer Anlagen und ihrem Betrieb möglicherweise entstehen kön- 
nen, hieße die Grenzen menschlichen Erkenntnisvermögens verkennen und würde 
weithin jede staatliche Zulassung der Nutzung von Technik verbannen.« (zitiert 
nach: Sanden 2006, 262) 


In diesem Urteilsspruch lässt sich ein anderer Umgang mit dem Problem 
des Nicht-Wissens erkennen. Ab einer bestimmten Grenze werden Sorgen 
um unspezifische Gefahren irrational. Restrisiko und Kosten-Nutzen-Er- 
wägungen sind Denk- und Prüfungsformen zur Begrenzung der potenziell 
unbegrenzten Logik der Vorsorge und immunisieren dadurch gleichsam 
gegen zu viel Sicherheit, so wie das Vorsorgeprinzip seinerseits gegen eine 
zu starke Fokussierung auf wissenschaftliche Sicherheit bzw. Gewissheit 
schützt.!3? 


152 Natürlich wird das Vorsorgeprinzip auch noch von sehr vielen anderen Faktoren einge- 
schränkt, etwa von konkurrierenden Rationalitäten der Sicherheit und anderen Prinzi- 
pien des Umweltschutzes. Boehmer-Christiansen (1994, 33) identifiziert neben Vorsorge 
vier weitere Prinzipien der deutschen Umweltpolitik: Verursacherprinzip, Kooperation, 
wirtschaftliche Vertretbarkeit und Gemeinlast. 
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3.2.2. Deichgrafendämmerung: Kritik hydraulischer Gouvernementalitat 


»Prävention will nichts schaffen, sie will verhindern. [...] Ihr politischer Heros 
wäre weder der Steuermann noch der gute Hirte, weder der Baumeister noch der 
Gesetzgeber, sondern der Deichgraf.« (Bröckling 2012, 94) 


»There are two kinds of levees: those that will fail and those that have failed.« 
(Bridges, zitiert nach: Perrow 2011, 21) 


»Das Modell ist großartig — und schreckenerregend. Man baut eine Mauer und das 
Wasser hinter der Mauer steigt, also erhöht man die Mauer und das Wasser hinter 
der Mauer steigt weiter und verbreitert sich. Die Lösung eines Problems enthüllt 
zehn weitere Probleme, und so fort.« (Serres 1981, 269f.) 


In der jüngeren Vergangenheit hatten Gesellschaften auf der ganzen Welt 
mit einem seltsamen Phänomen zu kämpfen: sogenannte Jahrhundertflu- 
ten, die sich gleichwohl cher alle zehn denn alle hundert Jahre wiederholten 
(in Deutschland etwa im Jahr 2004 und 2013). Was war geschehen? Das 
Leben an und mit Flüssen und deren Überschwemmungen ist zunächst 
einmal alles andere als eine spezifisch moderne Erfahrung. Vielmehr ist 
Hochwasser ein ständiger Begleiter der Zivilisation, der schon früh das 
Aufkommen einer hydraulischen Gouvernementalität begünstigt hat,!* die 
versucht, der Flut Herr zu werden bzw. sie zu kanalisieren. So hat Michel 
Serres auf die Maßnahmen zur Kontrolle der Flüsse im antiken Ägypten 
aufmerksam gemacht, wenn er bemerkt: 


153 Mit der Wendung »hydraulische Gouvernementalität« spiele ich auf das Konzept des 
»hydraulic government« von Karl August Wittfogel an. Der Soziologe und Sinologe 
Wittfogel definierte die hydraulische Regierung folgendermaßen: »I suggest that farming 
based on large-scale waterworks be designated »hydraulic farming: |[...]. I also suggest 
that a government managing such an agriculture be designated a »hydraulic government, 
and a society dominated by it a »hydraulic society.« (Wittfogel 1957, 344). Wittfogel ori- 
entierte sich in seinen Studien über die chinesische Gesellschaft stark an Webers (2005, 
713.) Konzept der Wasserbaubürokratie. Vor allem sein Geodeterminismus — hydrauli- 


sche Gesellschaften entstehen nur unter Bedingungen bestimmter klimatischer Verhalt- 
nisse — brachte ihm viel Kritik ein, ebenso wie seine Identifizierung von hydraulischer 
mit »orientalischer« Gesellschaft. Wenn ich von hydraulischer Regierung oder hydrauli- 
scher Gouvernementalitat spreche, dann geht es mir nicht um einen allgemeinen Kul- 
turvergleich. Vielmehr möchte ich damit lediglich auf spezifische Formen der Regie- 
rungskunst hinweisen, die sich mit der Regulierung von Flüssen, Wasser und Fluten 
beschäftigen. 
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»[der Fluss] kommt nicht, er kommt gewaltig, unerwartet, er uberschwemmt, er- 
tränkt, statt zu befruchten. Da ist es besser, ihn zu kanalisieren und zu regulieren, 
ein Netz von Wasserläufen um den Hauptstrom anzulegen. In Aufschüttungen 
und Ausschachtungen, Anhäufungen und Senkungen entfaltet sich das ziviltechni- 
sche Genie. Rationalisierung des Zufalls oder Normalisierung des Stochastischen.« 
(Serres 1981, 269) 


Bevor die »Rationalisierung des Zufalls« mit dem Aufkommen von Statistik 
und Wahrscheinlichkeitsrechnung zu einer Wissenschaft werden konnte, 
wat sie bereits eine praktische Fertigkeit im Rahmen der hydraulischen 
Künste des Regierens, die bis in die Neuzeit tradiert wurde. Machiavelli 
konnte am Beginn der Renaissance das Wissen um Deichbau und voraus- 
schauende Flutkontrolle bei seiner Leserschaft, den Fürsten, voraussetzen 
und so seine Lehre von der fortuna verdeutlichen: 


»Ich vergleiche sie [gemeint ist die fortuna, A.F.] mit einem reißenden Strom, der bei 
Hochwasser das Land überschwemmt, Bäume und Häuser niederreißt, hier Land 
fortträgt und dort anschwemmt [...]. Obwohl die Dinge so liegen bleibt doch 
nichts anderes übrig, als daß die Menschen in ruhigen Zeiten durch den Bau von 
Dämmen und Deichen Vorkehrungen treffen, und zwar derart, dass die steigenden 
Fluten entweder durch einen Kanal abgeleitet werden oder ihre Wucht gehemmt 
wird, damit sie nicht so rasend und verheerend wird.« (Machiavelli 1978, 103) 


Elemente des »hydraulic government« (Wittfogel 1957, 344) finden sich 
also gewiss nicht nur im »Orient«. Auch im »Okzident« ist die Hydraulik 
eine wesentliche Kunst des Regierens. So unterstreicht Chandra Mukerji 
die Bedeutung des »virtuos management« (Mukerji 2007, 128) von Flüssen, 
Meer und Land für den französischen Absolutismus und die Entfaltung 
seiner logistischen Macht. Wiebe Bijker (Bijker 2002, 573) weist darauf hin, 
dass die bereits im zwölften Jahrhundert entstandenen »water boards« zum 
Bau und zur Wartung von Deichen die ersten demokratischen Institutio- 
nen Hollands waren. Und Leser von Theodor Storms Novelle Der Schim- 
melreiter über den Deichgrafen Hauke Haien wissen ohnehin, dass Deiche 
»thick with politics« (Bijker 2007) sind. 

Was all diese frühen Formen hydraulischer Gouvernmentalität jedoch 
von der Technopolitik der Wasserkontrolle im 20. Jahrhundert unterschei- 
det, ist ihre Größenordnung und vor allem der technowissenschaftliche 
Anspruch, mit dem das 20. Jahrhundert die Probleme von Flut und Hoch- 
wasser in die Hand genommen hat. Machiavelli identifizierte die Natur 
noch mit der Glücksgöttin fortuna, als ein launisches »Weib« (Machiavelli 
1978, 106), so unstet und unberechenbar wie das Wetter oder eben das 
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Wasser. Zwar konnte man diese zufällig-willkürliche Natur in gewissen 
Grenzen zähmen, aber man konnte sie nie beherrschen und schon gar 
nicht konnte die Natur zur Ikone von Regelmäßigkeit und Berechenbarkeit 
werden. Das wandelte sich mit dem Aufkommen des naturwissenschaftli- 
chen Denkens, das die Natur nicht nur erkennen wollte, sondern immer 
mehr Instrumente zu ihrer technischen Beherrschung bereitstellte. Im 20. 
Jahrhundert hat die technokratische Hoffnung auf Erkenn- und Be- 
herrschbarkeit der Natur ihren Höhepunkt erreicht und in großtechnischen 
Projekten zur Kontrolle des Wassers einen deutlichen Ausdruck gefunden. 
Staudimme, hydroelektrische Kraftwerke und schließlich gigantische 
Sturmflutwehre, technische Großprojekte wie der Assuan-Staudamm, der 
Hoover-Damm oder das Oosterschelde Sturmflutwehr gelten bis heute als 
sichtbare Ausdrücke eines technischen Willens zur Macht über die Natur, 
der eine bestimmte Natur überhaupt erst hervorgebracht hat. So argumen- 
tiert Timothy Mitchell in Bezug auf den Assuan-Staudamm, dass durch den 
Bau des Dammes zugleich eine spezifische Form der Natur des Flusses in 
Kraft gesetzt wurde. 


»Nature was not the cause of the changes taking place. It was the outcome. The 
very scale of the technical and engineering works of the twentieth century pro- 
duced a new experience of the river [...] as exclusively a force of nature. [...] In 
manufacturing the dam, the engineers also manufactured nature.« (Mitchell 2002, 
35) 


Für die planenden Technokraten war die hydraulische Ingenieurskunst das 
Mittel, um gleich mehrere Probleme auf einmal anzugehen. Durch Begra- 
digung und Eindeichung der Flüsse sollten diese für den Schiffsverkehr 
ebenso wie für die Energiegewinnung durch Wasserräder erschlossen wer- 
den. Staudämme erlaubten eine gewisse Kontrolle über Wasserstände und 
ermöglichten es zudem, Elektrizität zu generieren. Vor allem sollte die 
technische Regulierung von Flüssen deren Überflutungen vermeiden, die 
das Leben an Flüssen stets so unberechenbar gemacht hatte. 

Schnell gerieten diese Projekte jedoch in die Kritik. Eine Reihe von 
technischen und epistemischen Kritiken der wissenschaftlichen Anmaßun- 
gen und perversen Effekte der hydraulischen Kontrollprojekte hat gera- 
dezu eine Deichgrafendämmerung herbeigeführt, die unsere liquide Post- 
moderne kennzeichnet. Eine entscheidende Figur dieser Kritik war der US- 
amerikanische Geograph Gilbert White, der in Reaktion auf die techni- 
schen Großprojekte der New Deal-Ära, wie etwa den Hoover Damm, 
bereits Ende der 1930erJahre Einwände gegen den technischen Hochwas- 
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serschutz formulierte (Felgentreff und Dombrowsky 2008, 16, Collier 
2014, 277-280). White, der selbst im für Hochwasserschutz und 
Flusstegulierung zuständigen National Resources Planning Board beschäftigt 
wat, richtete seine Aufmerksamkeit vor allem auf die »safety risks« 
(Wildavsky 1988, 48f.), die von Deichen ausgehen. Deiche gewähren zwar 
eine Sicherheit gegen bestimmte, relativ moderate Flutereignisse, sind aber 
machtlos gegen Flutgroßereignisse. Gleichzeitig sorgen sie für ein trügeri- 
sches Sicherheitsgefühl. Die Gefahr von Überflutungen, die in vielen Regi- 
onen seit Jahrhunderten das Alltagsleben prägte und entsprechenden kultu- 
rellen Anpassungsformen Vorschub leistete, wird auf Grund der geringe- 
ren Frequenz von Hochwasserereignissen vergessen. Hochwassergebiete 
werden immer dichter besiedelt und die lokale Bevölkerung ist schlechter 
auf Überflutungen vorbereitet. Deshalb, so konnte White zeigen, sinkt 
zwar die Wahrscheinlichkeit von Hochwassetereignissen, zugleich nimmt 
aber deren Schadenssumme insgesamt zu, weil ein Hochwasser schnell 
katastrophische und sehr kostspielige Schäden hervorruft (siehe: Felgen- 
treff und Dombrowsky 2008, 16). Dieser paradoxe Zusammenhang von 
fortschreitender Sicherheitstechnik, wachsendem Sicherheitsempfinden 
und gleichzeitigem Anwachsen der Gefährdung ist weit über das Feld des 
Hochwasserschutzes als /evée effect bekannt (siche etwa: Law 2006, 231). Der 
Deich ist von einer Sicherheitstechnik zu einem Sicherheitsproblem ge- 
worden. 

Neben Deichen ist insbesondere die Begradigung bzw. Normalisierung 
von Flüssen in die Kritik geraten. Nicht nur werden dadurch Ökosysteme 
zerstört, die sich an und in dem mäandernden Flusslauf entwickeln konn- 
ten, zudem wird durch die Begradigung und Kanalisierung von Flüssen 
auch die Gefahr katastrophischer Überflutungen verstärkt. Der Bund Um- 
welt und Naturschutz Deutschlands (BUND) erläutert in einer wichtigen 
Studie zum Hochwasserschutz aus dem Jahr 2002: 


»Die Begradigung, Kanalisierung und Verbauung unserer Bäche und Flüsse in den 
letzten zwei Jahrhunderten hat nicht nur wertvolle Lebensräume zerstört, sondern 
auch die Hochwassergefahr verschärft. Begradigung reduziert die Wassermenge, 
die vom Flusslauf aufgenommen werden kann. Der Fluss mit Schlingen und 
Schleifen kann viel mehr Wasser aufnehmen als der verkürzte, begradigte Flusska- 
nal. Die Begradigung führt zu einem schnelleren Abfluss. Die Hochwasserwelle 
wird schneller, es bleibt weniger Zeit für kurzfristige Hochwasserschutz-Maßnah- 
men. Das Ergebnis kann auch sein, dass Hochwasserspitzen aus den Nebenflüssen 
mit der Welle des Hauptflusses zusammentreffen und die Gefahr insgesamt stark 
erhöhen.« (BUND 2002, 12) 
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SchlieBlich witd immer wieder die Reduzierung von Feuchtgebieten kriti- 
siert, die Wasser aufnehmen können. »(W)etlands act like blotting paper. 
They absorb water fast and release it slowly. If you take them away, then 
rainfall is delivered much more quickly into the river system. Flooding is 
more likely.« (Law 2006, 228) Heute sind diese Feuchtgebiete verschwun- 
den und mit ihnen Ökosysteme und Rückhaltebecken, die Überflutungen 
auffangen können. »Viele Flüsse ähneln heute Kanälen, mit einem Hoch- 
wasserdamm an jedem Ufer. Diese Situation ist mit einem nachhaltigen 
Hochwasserschutz ebenso wenig wie mit den Aufgaben des Naturschutzes 
vereinbar.« (BUND 2002, 6) Katastrophen- und Naturschutz gehen in den 
Augen ökologischer Kritiker Hand in Hand. Leidet das eine, dann leidet 
auch das andere Anliegen einer »ganzheitlichen« Sicherheitspolitik. 

Hochwasser wird es immer geben. Technischer Hochwasserschutz 
kann dieses Problem daher nicht lösen, sondern nur verlagern (Felgentreff 
und Dombrowsky 2008, 16). Im schlechtesten Fall verschlimmert er sogar 
das Problem, auf das er reagiert, indem er die Wahrscheinlichkeit von ver- 
heerenden katastrophischen Hochwassern erhöht. Die hydrologische In- 
genieurskunst, die in vielerlei Hinsicht tatsächlich eine erstaunliche Kon- 
trolle über die Naturkraft des Wassers ermöglicht hat, hat zugleich die 
»soziale Verwundbarkeit« gegenüber Hochwasserereignissen enorm erhöht. 
Aus dem Hochwasser, dem regelmäßigen und doch erratischen »Über die 
Ufer«-Treten von Flüssen, hat die soziotechnische Modifikation der 
Flussökologien eine ganz spezifische Form der Naturkatastrophe hervor- 
gebracht: das verheerende Jahrhunderthochwasser. Es stehen dann nicht 
nur ein paar Felder oder Keller unter Wasser, sondern teure Holzböden, 
Bahnschienen oder toxische Chemiefabriken. Gerade der Schutz gegen das 
alltägliche »Über die Ufer«-Treten von Flüssen, die Normalisierung und 
Kanalisierung der Flüsse, lässt die Wahrscheinlichkeit von großen Kata- 
strophen wachsen. »Building bigger levees increases the scope of the inev- 
itable disaster, while it brings in the business and populations who are 
protected from minor storms but made more vulnerable to major floods 
and hurricanes.« (Perrow 2011, 40) 

Als Gegenmodell gegen den in den Augen seiner Kritiker gescheiterten 
technischen Hochwasserschutz wird häufig ein »ökologischer Hochwasser- 
schutz« ins Spiel gebracht. Gefordert werden dann etwa die Rückverlage- 
rung von Deichen, der Stopp des Baus von Talsperren, die Revitalisierung 
von Feuchtgebieten und vor allem ein Stoppen der Versiegelung der Land- 
schaft und weiteren Bebauung von Hochwassergebieten (BUND 2002, 16- 
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18). Diese Vorschläge stehen für eine Abkehr von einer normalisierend- 
präventiven Sicherheitstechnologie, die versucht, das Ereignis des Hoch- 
wassers zu verhindern. Der Deich, die Flussbegradigung und die künstliche 
Kanalisierung sind dafür die paradigmatischen Sicherheitstechniken. Öko- 
logischem Hochwasserschutz geht es demgegenüber nicht um die präven- 
tive Verhinderung von Hochwassereteignissen per se, sondern lediglich um 
die Vermeidung katastrophischer Jahrhundertfluten. Dafür soll die Ver- 
wundbarkeit der Flussökologie und der Bevölkerung gegenüber Hochwas- 
sern vermindert werden. Es geht also um eine resiliente Reaktion auf 
Hochwasser, nicht um deren vorsorgliche Verhinderung. Zum einen sollen 
vorsorgliche »Speicher« in Form von Rückhaltebecken und Poldern für 
den Hochwasserfall angelegt werden, die das zusätzliche Wasser aufneh- 
men können (Resilienz durch Pufferkapazitäten). Zum anderen soll das 
Flussssystem so »redesigned« werden, dass es nicht durch erhöhte Fließge- 
schwindigkeit zu erhöhter Hochwassergefahr kommt (Resilienz durch 
Veränderung der Systemarchitektur). Die veränderte Systemarchitektur soll 
dabei jedoch gerade nicht technisch-planerisch vollzogen, sondern viel- 
mehr der Natur selbst überlassen werden. Dabei stehen all diese Vor- 
schläge unter der generellen Devise, Flüssen »ihren freien Lauf [zu] lassen« 
(BUND 2002, 12). 


»Ökologischer Hochwasserschutz braucht eine möglichst weitgehende Wiederher- 
stellung des alten Fließgewässerverlaufs und des Fließgewässer-Kontinuums. Die 
Flüsse und Bäche müssen von ihrem engen Korsett befreit werden [...]. Der 
Mensch sollte der Natur vertrauen, der Dynamik Raum geben und sie nur an ge- 
eigneten Stellen unterstützen. Der Fluss selbst ist der beste Wasserbauer, wenn er 
Gelegenheit dazu findet. Die Energie und Wucht des Hochwassers sollte sich 
gefahrlos für den Menschen und frei in der Natur, im Sinne des Ökosystemschut- 
zes, abarbeiten dürfen.« (BUND 2002, 14) 


Ökologischer Hochwasserschutz steht also im Gegensatz zu einer techno- 
hydraulischen Kontrollvision, die kanalisierte Ströme nach Belieben steu- 
ern will. Auch darin ähnelt er dem Leitbild der Resilienz, wie es Crawford 
Holling entworfen hat, der sich stets von ingenieursmäßigem Planungseifer 
distanziert hat. Aber auch eine Parallele zu einer anderen Denktradition 
sticht ins Auge. So erinnern ökologische Forderungen danach, die »Flüsse 
laufen zu lassen«, an die wirtschaftsliberale Devise des /aissex faire. Wie in 
der neoliberalen Kritik des Staates werden bestimmte Wissens- und Pla- 
nungsansprüche der Regierung kritisiert. Jeweils werden die perversen 
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Effekte technokratischer Planung und Steuerung offengelegt.'5* Jeweils 
wird im Namen der »natürlichen« Selbstregulation eine alternative Regie- 
rung der Flüsse und Zirkulationen vorgeschlagen. Dem spontanen Strö- 
men von Märkten und Flussnetzen soll der nötige Freiraum gelassen wer- 
den — und zwar auch dann, wenn es bisweilen zu Ungleichgewichten oder 
Überschwemmungen kommt. Dabei muss dieses »Freiraum lassen« jeweils 
als aktiver Prozess gedacht werden. Ökologische und neoliberale Kritik 
sind postnaturalistisch,'55 insofern sie davon ausgehen, dass es keine unbe- 
schädigte Natur des Ökonomischen oder Ökologischen gibt, zu der es sich 
einfach zurückkehren ließe. Flüsse müssen renaturiert, Märkte dereguliert 
oder sogar neu geschaffen werden. Tatsächlich sind Ökologie und Neoli- 
beralismus entscheidende Bewegungen der technischen und epistemischen 
Kritik der Regierung in der zweiten Hälfte des 20. Jahrhunderts. Die Fami- 
lienähnlichkeiten ihrer Kritiken haben es gewiss wahrscheinlicher gemacht, 
dass Ökologie und Neoliberalismus bisweilen Hand in Hand gehen. 
Gleichwohl stehen sich beide Bewegungen häufig auch als erbitterte 
Feinde gegenüber. Es wäre also verkürzt, von den allgemeinen Wahlver- 
wandtschaften zwischen beiden Formen der Kritik auf eine Konvergenz 
ihrer Ziele und Effekte zu schließen. 

In seinem Aufsatz Neoliberalism and Natural Disaster hat Stephen Collier 
die verschlungenen Wege rekonstruiert, die zu einer tatsächlichen Über- 
schneidung von ökologischen und neoliberalen Kritiken der staatlichen 
Hochwasserkatastrophenvorsorge in den USA geführt haben und in der 
Forderung nach einer Individualisierung des Flutrisikos gipfelten. In den 
1940ern hatten Neoliberale wie August Friedrich Hayck staatliche Hilfe für 


154 Natürlich ist diese Kritik nicht in allen Teilen des heterogenen Denkkollektivs des Neoli- 
beralismus gleichermaßen ausgeprägt. Allerdings sollte nicht vergessen werden, dass sich 
viele Neoliberale nie nur für einen »freien« Markt eingesetzt haben, sondern grundsätzli- 
cher einer bestimmten technokratischen Mentalität feindlich gegenüberstanden. So hat 
etwa August Friedrich Hayek (2010) in seinem Buch Studies on the Abuse and Decline of 
Reason eine von Saint-Simon ausgehende Tradition des industriell-planerischen Politik- 
stils angegriffen, weil er darin einen falschen Gebrauch der Vernunft erblickte. Zum 
Neoliberalismus als Kritik siche auch: Folkers (2016, 12-17). 

155 Foucault (2006, 172-174) argumentiert, dass der Neoliberalismus sich wesentlich durch 
seine Kritik an der »naturalistischen Naivität« der Marktdoktrinen des 18. Jahrhunderts 
vom klassischen Liberalismus abhebt. Zwar haben Märkte — einmal etabliert — tatsäch- 
lich selbstorganisierende Eigenschaften und sind darin Naturprozessen ähnlich. Aller- 
dings sind sie nicht einfach schlicht gegeben, sondern müssen durch rechtlich-politische 
Rahmenbedingungen und die Effekte ökonomischer Theorien überhaupt erst geschaf- 
fen werden. Den Konstruktivismus der Neoliberalen betont auch (Mirowski 2009). 
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Flutopfer noch unterstützt, insofern sie diese als »acts of god« ansahen, die 
det individuellen Verantwortung entzogen sind (Collier 2014, 273). Etwa 
zur gleichen Zeit zweifelte der Vordenker der amerikanischen Ökologie- 
bewegung Gilbert White die im Rahmen der New Deal-Politik eingeführte 
staatliche Unterstützung für Flutopfer bereits an, weil sie zusätzliche An- 
reize schaffe, in Hochwasserregionen zu ziehen (Collier 2014, 274). Whites 
— und nicht Hayeks — Argumentation griff der neoliberal-orientierte Öko- 
nom John Kurtilla in den 1960er Jahren auf. Er argumentierte, dass die 
Fluthilfe auf eine versteckte Subvention von Personen, die in Flutregionen 
ziehen, hinauslaufe und so eine perverse Entwicklung — die Besiedelung 
von Hochwassergebieten — fördere. Nur eine Individualisierung des Flutri- 
sikos, also eine private Versicherung gegen Flutschäden, könne diese Un- 
gerechtigkeit der versteckten Subventionen ebenso wie die iatrogenen 
Effekte der staatlichen Flutsicherheitsprogramme beheben (Collier 2014, 
282ff.). Solange die Flut als »Naturkatastrophe«, als höhere Gewalt oder 
»act of god« verstanden wurde, traten also selbst eingefleischte Neoliberale 
für die staatliche Unterstützung von Hochwasseropfern ein. Erst durch die 
denaturalisierende Kritik von White öffnete sich das Feld für eine neolibe- 
rale Kritik dieser staatlichen Politik. 

Trotz dieser Verstrickung von einigen neoliberalen und ökologischen 
Kritiken kam es nicht zu einer umfassenden Reformierung der Politik der 
Flutopferentschädigung — weder in den USA noch in Deutschland. Nach 
der letzten »Jahrhundertflut« im Jahr 2013 waren deutsche Politiker schnell 
bereit, die Schäden der »Wucht der Natur« (Angela Merkel in: DPA 2013) 
zu beheben. Bundeskanzlerin Merkel ließ sich sogar zu der Aussage hinrei- 
Ben: »Angesichts der Tatsache, wofür wir sonst Geld ausgeben, ist dieses 
Geld gut ausgegebenes Geld« (siehe: Geis und Hildebrandt 2013). Keine 
Spur also von einer Kritik an den vermeintlichen Pathologien öffentlicher 
Ausgaben, die von Neoliberalen so nachhaltig vorgebracht wurden. Die 
ökologische Kritik scheint demgegenüber besser verfangen zu haben. 
Schließlich wurden zentrale Forderungen und Strategien des ökologischen 
Hochwasserschutzes — Deichrückverlegung und Wiedergewinnung von 
natürlichen Rückhalteflächen — im Nationalen Hochwasserschutzprogramm be- 
rücksichtigt, das in der Folge der Flutkatastrophe 2013 aufgelegt wurde 
(NHWSP 2014, 4). 
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3.2.3. Zwischen Vorbeugung und Vorbereitung. Anpassungen an die neue 
Klimanormalität 


Das Phänomen zehnjahriger »Jahrhundertfluten« wirft eine ganze Reihe 
unbequemer Fragen auf. Haben wir es wirklich (noch) mit einer Jahrhun- 
dertflut zu tun? Ist die jüngste Häufung extremer Flutereignisse statistisch 
gesehen noch normal (schließlich können Jahrhundertfluten statistisch 
gesehen zwei Jahre hintereinander eintreten, wenn sie dann für zweihun- 
dert Jahre ausbleiben)? Oder hat sich eine neue Normalität verheerender 
»Dekadenfluten« eingestellt? Und wenn dem so ist: Ist es zu dieser neuen 
Normalität gekommen, weil die perversen Effekte der Flutregulation und 
Flussnormalisierung eine fatale Denormalisierung herbeigeführt haben? 
Oder hat eine Häufung von extremen Niederschlägen die Pegelstände der 
Flüsse auf Rekordniveau hochgeschraubt? Und wenn letzteres: Sind diese 
extremen Phänomene zufällige Kapriolen des Wetters und deshalb »nor- 
male« statistische AusreiBer? Oder haben wir es bereits mit den Folgen 
eines veränderten Klimas zu tun, das neben höheren Temperaturen auch 
zu einer neuen Normalität des Extremen führt? 

Ein möglicher Zusammenhang von Klimawandel und der Häufung von 
Jahrhundertfluten ist besonders beunruhigend. Gerade Versicherungen 
bereitet der Klimawandel Kopfzerbrechen, weil sie sich nicht mehr auf 
historische Daten beziehen können, sondern zukünftige Verläufe komple- 
xer Zusammenhänge antizipieren müssen (siehe: Bundesregierung 2008, 
36). Jedes Flutereignis gilt als Hinweis auf eine denormalisierte Zukunft 
und schraubt deshalb die Wahrscheinlichkeitsschätzungen für mögliche 
zukünftige Flutereignisse in die Höhe. Aber nicht nur die Zukunft klima- 
bedingter Flutereignisse ist ein Problem. Schon deren Gegenwart stellt 
politische Routinen im Umgang mit dem Klimawandel in Frage. Plötzlich 
ist der Klimawandel nicht mehr ein Problem der Zukunft, das man auf- 
halten muss und damit auf Distanz halten kann, sondern eine Gefahr im 
Hier und Jetzt. Der Klimawandel ist nicht mehr, um mit Walter Benjamin 
(1991c, 592) zu sprechen, das »jeweils Bevorstehende, sondern das jeweils 
Gegebene«. Der Klimawandel ändert dadurch gewissermaßen seinen tem- 
poralen Modus, die Art, wie er Gegenwart, Zukunft und Vergangenheit 
miteinander verkoppelt. Er ist nicht mehr nur eine Zukunft mit Ursachen 
in Vergangenheit und Gegenwart, sondern wird immer mehr zu einer Zu- 
kunft, die bedrohlich auf die Gegenwart zurollt bzw. bereits in ihr ange- 
kommen ist. Gerade die deutsche Umweltpolitik wird von solchen Ent- 
wicklungen düpiert. Schließlich gibt es einen parteiübergreifenden Kon- 
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sens, dass »Nachhaltigkeit« und »Vorsorge« die Leitkonzepte der Umwelt- 
politik sein sollen. Schäden an der Umwelt sollen vorbeugend vermieden 
werden. Was also macht die Umweltpolitik, wenn sie es nicht mehr mit 
zukünftigen, sondern gegenwärtigen Problemen zu tun hat? Im Jahr 2008 
hat das Bundeskabinett die Deutsche Anpassungsstrategie an den Klima- 
wandel beschlossen (siehe: Bundesregierung 2008) und den Klimawandel 
damit als gegenwärtige und nicht mehr gänzlich aufzuhaltende Problematik 
anerkannt. Aber was heißt es, wenn Klimawandelanpassung zu einer sicher- 
heits- und umweltpolitischen Programmatik wird und damit Vorbeugung 
durch Vorbereitung sowie Nachhaltigkeit durch Resilienz supplementiert 
werden? 

In relevanten politischen Debatten in Deutschland herrscht mittlerweile 
große Einigkeit darüber, dass der Klimawandel ein Problem mit signifi- 
kanten Auswirkungen in der Gegenwart darstellt. Ein obligatorischer Refe- 
renzpunkt für diese Auffassung sind die Sachstandsberichte des Inter- 
governmental Panel on Climate Change (IPCC), und zwar insbesondere 
der vierte Sachstandsbericht aus dem Jahr 2007 (siehe: IPCC 2007b). Das 
IPCC mit Sitz in Genf ist eine vom UN-Umweltprogramm UNEP und der 
Weltorganisation für Metereologie ins Leben gerufene Institution, deren 
Aufgabe darin besteht, politische Entscheidungsträger über den Stand der 
Forschungen zum Klimawandel zu informieren. Dabei forscht das IPCC 
nicht selbst, sondern fasst die internationalen Forschungsergebnisse der 
»vast machine« (Edwards 2010) der globalen Klimawissenschaft zusammen 
und bereitet sie für politische Entscheidungsträger auf. Dem »hybrid sci- 
ence-policy body« (Edwards 2010, 399) IPCC geht es also weniger um 
Forschungsinnovationen als darum, einen Konsens über den Klimawandel 
herzustellen und abzusichern. Für die politische Diskussion in Deutsch- 
land und Europa war der Bericht von 2007 vor allem deshalb bedeutsam, 
weil er unterstrichen hat, dass eine signifikante Erderwärmung (um 0,5 bis 
0,9 Grad Celsius seit dem 19. Jahrhundert) bereits eingetreten ist und des- 
halb genuine Bemühungen zur Anpassung an den Klimawandel erforder- 
lich sind. Das geht aus den Empfehlungen der Arbeitsgruppe II des IPPC 
zu Auswirkungen, Anpassungen und Verwundbarkeiten (IPCC 2007a) hervor. 
Zwat hatten sich die Unterzeichner der Klimarahmenkonvention bereits 
1992 verpflichtet, Anpassungsmaßnahmen an den Klimawandel vorzu- 
nehmen (siehe: Bundesregierung 2008, 5). Aber erst der IPPC-Bericht von 
2007 sorgte dafür, dass das Thema Anpassung an den Klimawandel in 
Deutschland und der EU auch auf die innenpolitische Agenda gesetzt 


DER SCHUTZ VITALER (OKO)SYSTEME 283 


wurde, während es zuvor nut in der Entwicklungszusammenarbeit Thema 
wat. 2008 verabschiedete zunächst das Bundeskabinett die Deutsche Anpas- 
sungsstrategie an den Klimawandel (Bundesregierung 2008), 2009 legte die EU 
ein Weißbuch Anpassung an den Klimawandel vor (EU 2009) und 2011 wurde 
ein vorläufiger A&tionsplan (Bundesregierung 2011) zur Klimawandelanpas- 
sung vom Bundeskabinett beschlossen. Der Grundkonsens, der sich durch 
all diese Papiere zieht, ist: »Das Klima ändert sich!« (Bundesregierung 2011, 
6) und deshalb gilt: » Anpassung ist notwendig« (UBA 2008). 

So sinnfällig diese Schlussfolgerung auf den ersten Blick erscheinen 
mag — sie birgt doch politischen Sprengstoff. Schließlich kann Anpassung 
an den Klimawandel als Bruch mit der Vorsorgetradition im deutschen 
Umweltrecht erscheinen. Tatsächlich wird die Vorsorgeorientierung der 
deutschen Umweltpolitik in Bezug auf den Klimawandel von offizieller 
Seite nie in Frage gestellt. Selbst die Deutsche Anpassungsstrategie (DAS) vet- 
pflichtet sich explizit auf eine »Vorsorgeorientierung« (Bundesregierung 
2008, 6). Und eine Studie des Bundesamtes für Katastrophenhilfe und 
Bevölkerungsschutz (BBK) zu Klimawandelanpassungsmaßnahmen in den 
Ländern kommt zu dem Ergebnis, dass »der Schwerpunkt der Anstren- 
gungen beim Thema Klimawandel auf dem Klimaschutz liegt« (BBK 
2009a, 68). Die Differenz zwischen Klimawandelanpassung und Klima- 
schutz wird jedoch sehr wohl bemerkt. In einer weiteren Veröffentlichung 
des BBK zu den »Herausforderungen« des Klimawandels für den Bevölke- 
rungsschutz wird etwa zwischen »Mitigations-Maßnahmen«, um das »Aus- 
maß der Klimaänderungen [...] zu reduzieren« und »Adaptions-MaBnah- 
men«, um den »Auswirkungen des erwarteten und nicht mehr vermeidba- 
ren Klimawandels zu begegnen« (BBK 2011, 21) unterschieden. Vermie- 
den werden soll der Eindruck, dass diese Differenz auch einen Konflikt 
darstellt. In der DAS heißt es programmatisch: »[B]eide Wege — Maßnah- 
men zur Verringerung der Treibhausgasemissionen und Maßnahmen zur 
Anpassung an den Klimawandel — [sind] untrennbar miteinander verbun- 
den.« (Bundesregierung 2008, 5) Deshalb ließen sich sogar »Synergien zwi- 
schen Naturschutz, Klimaschutz und Anpassung« erzeugen. Ein Beispiel 
für solche Synergien besteht im Anlegen und in der Pflege von Feuchtge- 
bieten, die sowohl im Dienste der Klimawandelminderung stehen, insofern 
sie CO2 binden können, als auch im Dienste der Klimawandelanpassung 
und des ökologischen Hochwasserschutzes. Deshalb können intelligente 
»Maßnahmen die Speicherfunktion von Feuchtgebieten für Kohlenstoff 
sowie deren Pufferfunktion für Folgen von Extremereignissen auf den 
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Wasserhaushalt nutzen« (Bundesregierung 2008, 26). Gleichwohl wird 
ebenso eingeraumt, dass sich »Zielkonflikte« zwischen Anpassung und 
Minderung nicht immer vermeiden ließen. So führe etwa die »Verdichtung 
von Stadtstrukturen« zu »reduziertelm] Energieverbrauch«, verstärke aber 
zugleich den »Stadtklimaeffekt« (Bundesregierung 2008, 49). 

Hinter der Betonung der Vereinbarkeit steht tatsächlich mehr als eine 
Floskel. Vielmehr lässt sich in der Klimapolitik ein Politikfeld beobachten, 
in dem Vorsorge und Vorbereitung, vorbeugender Schutz und Resilienz als 
sich wechselseitig ergänzende Sicherheitsstrategien artikuliert werden. Hier 
spielt das berühmte Zwei Grad-Ziel eine entscheidende Rolle, also das Ziel 
der Klimapolitik, die Erderwärmung nicht höher als zwei Grad gegenüber 
dem vorindustriellen Niveau Mitte des 19. Jahrhunderts steigen zu lassen. 
Die zwei Grad-Grenze wurde bereits 2001 im dritten Sachstandsbericht 
eingeführt (IPCC 2001, 5). Während bis zu einem Temperaturanstieg von 
zwei Grad die Effekte der Klimaänderungen noch behertschbar erschei- 
nen, werden bei einem Anstieg über zwei Grad katastrophale Folgen be- 
fürchtet. Zwar ist umstritten, ob die zwei Grad-Grenze tatsächlich ein 
angemessenes Ziel der Klimapolitik ist und was genau jenseits dieser 
Schwelle passiert. Allerdings mehren sich die Stimmen in der Klima- und 
Erdsystemforschung, die nicht bloß kumulative Effekte der Erderwärmung 
prognostizieren, sondern auch auf die Gefahr von nicht-linearen Effekten 
und sogenannten Zipping points im Klimasystem aufmerksam machen. Jen- 
seits bestimmter kritischer Schwellenwerte, bei denen es sich sowohl um 
Durchschnittstemperaturen handeln kann als auch um die nachhaltige 
Beschädigung anderer Faktoren des Erdsystems wie Artenvielfalt, Höhe 
des Meeresspiegels oder den Verlust der Integrität zentraler weltweiter 
Ökosysteme, kann es zu grundlegenden Veränderungen kommen. Derar- 
tige phase changes, also das sogenannte Umkippen von Ökosystemen, Strö- 
mungsmustern von Meeren und Winden etc. hätten dann Folgen, die kaum 
zu kontrollieren wären. 

Die Debatte um kritische Schwellenwerte, »Toleranzfenster« und »pla- 
netarische Leitplanken« hat eine spezifische »Katastrophenschwelle« 
(Luhmann 2003, 11) in die Politik des Klimaschutzes eingeführt. Beson- 
ders einflussreich ist die Theorie der D/anetary boundaries, die von einer Reihe 
renommierter Umweltwissenschaftler_innen entwickelt und 2009 in einem 
Artikel der Zeitschrift Nature unter dem vielsagenden Titel A Safe Operating 
Space for Humanity veröffentlicht wurde (Rockström et al. 2009). Zu den 
Autot_innen gehörten unter anderem Hans-Joachim Schellnhuber, Leiter 
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des Potsdam-Instituts für Klimaforschung und der wohl wichtigste wissen- 
schaftliche Berater der Bundestegierung in Fragen des Klimawandels, so- 
wie Paul Crutzen, Nobelpreisträger und »Entdecker« des Ozonlochs. Ge- 
leitet wurde die Gruppe von Johann Rockström vom Oko-shink tank 
Stockholm Resilience Center, das entscheidend von Hollings Resilienz- 
Konzept geprägt ist. Die Autor_innen identifizieren neun planetarische 
Grenzen: Klimawandel, Biodiversitätsverlust, biochemische Kreisläufe, 
Übersäuerung der Ozeane, Süßwasserverlust, Landnutzung, Ozonabbau, 
atmosphärische Aerosole und chemische Belastung (Rockström et al. 
2009). Die Idee, die derartige Grenzmarkierungskonzepte anleitet, ist, dass 
Resilienz nur innerhalb bestimmter Toleranzfenster möglich ist. Klima- 
wandelanpassung, bzw. evolutionäre Resilienz als Adaption an eine sich tief- 
greifende verändernde Umwelt, kann nach dieser Logik nur dann erfolg- 
reich sein, wenn Vorsorgepohtik irreversible Schäden vermeidet, die durch 
eine Überschreitung ökologischer Katastrophenschwellen eintreten wür- 
den. 

Diese Logik liegt auch der deutschen Anpassungsstrategie und dem 
programmatischen Beharren auf der Untrennbarkeit von Mitigation und 
Adaption zugrunde. So heißt es in der DAS: »Bei der Einhaltung des 2°C- 
Ziels wird davon ausgegangen, dass die Folgen durch geeignete und recht- 
zeitige Anpassungsmaßnahmen aufzuhalten sind und schwere Folgen ver- 
mieden werden können.« (Bundesregierung 2008, 5) Hans-Joachim 
Schellnhuber brachte den Zusammenhang klimabezogener Sicherheits- 
strategien auf die griffige Formel: »Es geht darum, das Unbeherrschbare zu 
vermeiden und das Unvermeidbare zu behertschen.« (Schellnhuber, zitiert 
in: UBA 2008, 13) Die Programmatik der Klimawandelanpassung impli- 
ziert zwar tatsächlich, dass es um die Einstellung auf eine neue Normalität 
und nicht um Normalisierung im Sinne von Rückführung zu einer alten, 
idealen Normalität geht. Klimawandelanpassung ist daher eine Form der 
Resilienzsicherheit. Aber Widerstandsfähigkeit gegenüber einer sich verän- 
dernden Umwelt kann nur dann gewährleistet werden, wenn sie bestimmte 
Grenzen nicht überschreitet und Veränderungen sich nicht so schnell und 
plötzlich ereignen, dass sehr langwierige Anpassungsprozesse nicht mehr 
adäquat implementiert werden können. 

Die Anpassungsplanungen für die neue Klimanormalität müssen sich 
daher im Rahmen des »safe operating space for humanity« bewegen. Aber 
worin besteht diese neue Klimanormalität? Hier beginnen die Schwierig- 
keiten, weil große wissenschaftliche Ungewissheit über den Grad der be- 
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reits eingetretenen und vor allem der zu erwartenden Klimaveränderungen 
herrscht. So sehr der Klimawandel in Deutschland als Faktum anerkannt 
wird, so deutlich sind die Unsicherheiten über das genaue Ausmaß der 
Klimaveränderungen. In der deutschen Anpassungsstrategie wird immer 
wieder auf »Lücken« des Wissens und »Unsicherheiten« (Bundesregierung 
2008, 4) hingewiesen. Und auch das IPCC weist stets schr sorgfältig auf 
den Grad der Gewissheit seiner Erkenntnisse und Prognosen hin. Es gibt 
wohl kaum einen Politikbereich, der so wissensbasiert operiert und zu- 
gleich so reflexiv mit seinem Nicht-Wissen umgeht. Zwar sind die Gewiss- 
heitsgrade über den anthropogenen Anteil des Klimawandels, welche die 
Sachstandsberichte des IPCC ausweisen, stetig gestiegen (Edwards 2010, 
401f.). Aber schon bei der Beurteilung über den bereits eingetretenen Kli- 
mawandel liegen die Einschätzungen zwischen 0,5 und 0,9 Grad Celsius 
Erwärmung (Edwards 2010, 402). Diese Unsicherheit ist nicht nur 
epistemischen Gründen geschuldet, wie etwa Uneinigkeit zwischen den 
tausenden beteiligten Wissenschaftlern, »noisy data« (Edwards 2010, 413- 
418), Unterschieden zwischen den zugrunde liegenden Klimamodellen etc. 
Vielmehr ist die Politik selbst ein wesentlicher Unsicherheitsfaktor. Es ist 
nämlich nicht klar, wie motiviert und erfolgreich die Regierungen bei der 
Reduzierung der Treibhausgasemissionen sein werden. Auch diese Unge- 
wissheit wird systematisch in die Prognosen etwa des IPCC einbezogen. 
Typisch sind Diagramme, die unterschiedliche Szenarien für den durch- 
schnittlichen Temperaturanstieg abhängig von den politischen Initiativen 
zum Klimaschutz abbilden (Edwards 2010, 403). Dabei können mehrere 
Grad zwischen dem unterem und dem oberen Szenario liegen. Es gibt also 
nicht nur eine, sondern viele (mögliche) neue Normalitäten. 

Eine weitere Schwierigkeit besteht darin, dass es nicht ausreicht, nur die 
Steigerung der Durchschnittstemperaturen in den Blick zu nehmen. Welt- 
weit ermittelte Durchschnittstemperaturen sagen schließlich wenig über 
regionale Veränderungen der Temperaturen und noch weniger darüber 
aus, wann kritische Schwellenwerte erreicht werden (die etwa zum Ab- 
schmelzen von Gletschern führen können). Zudem besteht eine stets wie- 
derholte Erkenntnis der Klimawissenschaft darin, dass mit dem Klima- 
wandel die »Intensitat und Frequenz« (BBK 2009, 15) von 
Extremwetterereignissen zunimmt. Neben einer veränderten Durch- 
schnittstemperatur wird also auch eine erhöhte »Klimavariabilität« 
(Bundesregierung 2008, 15) erwartet. In dem Sonderreport des IPCC Ma- 
naging the Risk of Extreme Events and Disasters to Advance Climate Change Adap- 
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tion werden schematisch drei Prognosen möglicher, veränderter Klimano- 
rmalitäten abgebildet (IPCC 2012, 5). Eine einfache Verschiebung des 
Temperaturdurchschnitts würde demnach gleichzeitig zu mehr extrem 
heißen Tagen führen, eine erhöhte Klimavariabilität hingegen zu mehr 
kalten und mehr heißen Tagen und eine veränderte Symmetrie der Tempe- 
raturverteilung ebenfalls zu mehr heißen Tagen. Jenseits von Temperatur- 
extremen werden Zunahmen auch bei weiteren Wetterextremen erwartet. 
So wird in Deutschland neben einer Zunahme von Stürmen mit vermehr- 
ten Starkniederschlägen (siehe: BBK 2009a, 58) besonders im Winter 
gerechnet, während die Niederschlagsmengen im Sommer vermutlich zu- 
rückgehen werden (BBK 2011, 3). 

Zwat sind die vermuteten und bereits eingetretenen Auswirkungen in 
anderen Teilen der Erde deutlich gravierender als in Deutschland. Aber 
auch hierzulande werden massive Auswirkungen erwartet auf Felder, die 
vom Tourismus bis zur Fischerei, von der Forstwirtschaft bis zur Finanz- 
wirtschaft reichen (siehe die Übersicht in: UBA 2008, 7, sowie: 
Bundestegierung 2008, 16-53): Versicherer sind mit Kosten durch Kli- 
maschäden, Landwirte mit veränderten Wettermustern, der Natutschutz 
mit einem Rückgang der Artenvielfalt und Fischer mit verändertem Fisch- 
bestand konfrontiert. Forstwirte befürchten Waldbrände und in touristi- 
schen Regionen muss möglicherweise das Angebot verändert werden, 
wenn die Sommer wärmer und die Winter schneeärmer werden. Der 
Großteil der Veränderungen durch den Klimawandel betrifft entweder 
klassische Themen der Umweltpolitik und des Naturschutzes — wie die 
Frage der Artenvielfalt — oder wirtschaftspolitische Themen, vor allem in 
Land- und Forstwirtschaft. 

Klimawandelanpassung wird aber auch als genuines Sicherheitsproblem 
gerahmt und als Themenfeld für den Bevölkerungsschutz in Stellung ge- 
bracht. Schon in der DAS wird der Bevölkerungsschutz als »Quer- 
schnittsthema« (Bundesregierung 2008, 42-45) der Klimawandelanpassung 
benannt. Umgekehrt ist der Bevölkerungsschutz aber nicht nur ein Quer- 
schnittsthema der Klimawandelanpassung, sondern umgekehtt ist der Kli- 
mawandel auch ein Querschnittsthema des Bevölkerungsschutzes. Neben 
Terrorismus gilt der Klimawandel als ein »Leitszenario, um Entwicklungen 
in technischen und nichttechnischen Frühwarnsystemen, Hazard- und 
Risikoanalysen, Neubewertung der Kritikalität von Infrastruktur und Ge- 
sundheitsversorgung im Krisenfall voranzutreiben« (BBK 2009a, 40). Der 
Klimawandel ist, ähnlich wie die Veränderung der weltpolitischen Lage 
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und die Steigerung der Komplexität und Interdependenz der Gesellschaft, 
ein allgemeiner Bedrohungszusammenhang, der die Bedeutung eines neu- 
orientierten Bevölkerungsschutzes unterstreicht. 

Als spezifisches Problemfeld ist der Klimawandel für den Bevölke- 
rungsschutz vor allem im Hinblick auf mögliche Extremwetterereignisse 
von Bedeutung. Es versteht sich von selbst, dass auch Bevölkerungsschüt- 
zer_innen mehr an den mit dem Klimawandel einhergehenden peaks als an 
den means interessiert sind. So ist für den Bevölkerungsschutz besonders 
interessant, ob Stürme zunehmen oder Niederschlagsmengen, die dann 
etwa zu vermehrten Hochwasserlagen führen könnten. Dass die Otientie- 
rung am Mittelwert nicht ausreicht, zeigt das Extremwetterereignis »Hitze« 
vielleicht am deutlichsten. So geht mit steigenden Durchschnittstemperatu- 
ren, wenn man von einer Normalverteilung der Temperaturen ausgeht, 
auch eine steigende Anzahl schr heißer Tage einher (s.o.) (siche auch: BBK 
2009a, 57). Hitze, also Temperaturen über 30 Grad Celsius (siehe: BBK 
2011, 14), ist eine in ihrer Gefährlichkeit häufig unterschätzte Natur- 
katastrophe. So zählt etwa der europäische Hitzesommer 2003 zu den zehn 
tödlichsten Naturkatastrophen der letzten 30 Jahre weltweit (siehe: BBK 
2011, 40). Allein in Deutschland starben an Folgen der Hitze 9355 
Menschen (BBK 2009a, 15). Gerade die »verwundbarsten« Teile der 
Bevölkerung — Alte, Kranke und Kinder, Arbeiter_innen, die schwere 
körperliche Arbeit im Freien verrichten müssen etc. — waren besonders 
von der Hitze betroffen. 

Bevölkerungsschutz ist gleichwohl nur ein Feld einer um sich greifen- 
den sicherheitspolitischen Rahmung des Klimawandels. In jüngerer Zeit ist 
der Klimawandel immer mehr zu einem Problem von geostrategischer 
Tragweite geworden. Bereits im Jahr 2003 sorgte ein Bericht von Doug 
Randall und Peter Schwartz (2003) im Auftrag des Pentagon mit dem 
vielsagenden Titel An Abrupt Climate Change Scenario and its Implications for 
United States National Security für Aufsehen. Seine Drastik erhält der Bericht 
dadurch, dass nicht nur ein besonders verheerendes Klimaszenario mit 
vielen fatalen feedback loops und tipping points zugrunde gelegt wird, sondern 
zudem gezeigt wird, mit welchen sozialen und politischen Katastrophen 
die »Naturkatastrophe« des Klimawandels einhergehen könnte.'5° Eine im 
Tonfall und in den Prognosen zwar etwas gemäßigtere, aber von der 
Grundidee sehr ähnliche Studie wurde 2007 vom Wissenschaftlichen Beirat 


156 Siehe zu diesem Bericht auch die Ausführungen von Melinda Cooper (2008, 80f., 90f.). 
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Globale Umweltveranderungen der Bundesregierung (WGBU) unter dem 
Titel Kämawandel als Sicherheitsrisiko veröffentlicht (WBGU 2007). 
Prognostiziert wird darin etwa eine Reihe von »Konfliktkonstellationen«, 
die durch den Klimawandel erzeugt oder verschärft werden (auch wenn die 
Rede von »Klimakriegen« (Welzer 2010) vermieden wird). Zudem sind 
etwa wachsende Migrationsbewegungen aus Ländern und Landstrichen zu 
erwarten, die von den Folgen des Klimawandels verwüstet wurden. Des- 
halb sei ein »erweitertes Sicherheitsverständnis« (WBGU 2007, 19) notwen- 
dig, das die komplexen Interaktionen von Mensch und Umwelt anerkennt 
und Klimaschutz als Kernanliegen der Sicherheitspolitik versteht. Beacht- 
lich an dem Bericht ist dabei vielleicht weniger der Inhalt, der eine Reihe 
mittlerweile recht gängiger Topoi der Konfliktforschung aufruft, als viel- 
mehr die berichtende Institution. Durch derartige Problematisierungen 
kommt es nicht nur zu einer Versicherheitlichung des Klimawandels, son- 
dern umgekehrt auch zu einer Ökologisierung der nationalen Sicherheits- 
politik. Geopolitik operiert nicht mehr nur auf einem politischen Terrain, 
in dem nationale Territorialstaaten und transnationale Machtblöcke mitei- 
nander um Vorherrschaft konkurrieren, sondern in einem Milieu bzw. geo- 
vitalen Terrain, in dem Veränderungen der natürlichen Lebensgrundlagen 
politische Veränderungen und Konflikte hervorrufen. !57 

Diese neue Akteurs- und Rationalitätsvielfalt, die sich mittlerweile um 
den Klimawandel versammelt, bereitet einigen klassischen Umweltschüt- 
zer_innen und sozialwissenschaftlichen Kritiker _innen Sorgen. Sie fürch- 
ten eine Militarisierung des Klimawandels, wenn etwa das Pentagon sich 
des Themas annimmt (siche etwa: Massumi 2009, 159-161). Auf der ande- 
ren Seite besteht Hoffnung, dass sich durch die Versicherheitlichung des 
Klimawandels auch eine erweiterte Biolegitimität einspielt und etwa Flucht 
als Folge des Klimawandels als legitimer Grund für die Gewährung von 
Asyl anerkannt wird.!5® Während die unterschiedlichen — ökonomischen, 
sicherheitspolitischen, ökologischen etc. — Rahmungen des Klimawandels 


157 Gerade in der Humangeographie wird in jüngerer Zeit verstärkt über ein erweitertes 
Verständnis von Geopolitik diskutiert, in dem sich politische und physische Geogra- 
phien vermischen, siehe: Yusoff (2013), Barry (2013, 31-56), Dalby (2017). 

158 Didier Fassin (2012, 249) hat den Begriff der Biolegitimität geprägt, um den Sachverhalt 
zu fassen, dass in Frankreich Flüchtlinge Anspruch auf Asyl geltend machen können, 
wenn sie den Nachweis erbringen,, dass in ihrem Heimatland keine angemessene medi- 
zinische Versorgung für eine vorliegende Krankheit möglich ist. Nicht mehr allein »poli- 
tische« Verfolgung, sondern existenzielle, biologische Verwundbarkeit wird damit zu ei- 
nem Kriterium für die Gewährung von Asyl. 
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ein großes Konfliktpotenzial aufweisen, existieren die differenten Rationa- 
litäten von Anpassung und Schutz meist relativ problemlos neben- oder 
miteinander. Das heißt zwar nicht, dass es — wie erwähnt — keine konkre- 
ten Politikfelder gibt, wo beide Logiken miteinander in Konflikt geraten 
können. Aber es besteht doch Anlass, im Klimawandel gegenwärtig vor 
allem ein Politikfeld zu sehen, in dem Vorbeugung und Vorbereitung ei- 
nander ergänzen und sich in ein übergeordnetes, erweitertes Verständnis 
von Resilienz einpassen. Anpassungsmaßnahmen an die neue Klimanor- 
malität sind notwendig, können aber nur erfolgreich sein, wenn bestimmte 
»Leitplanken« nicht überschritten werden. Ins Kalkül treten daher die Ur- 
sachen ebenso wie die Auswirkungen, die langfristigen Trends ebenso wie 
die kurzfristigen Ereignisse, die Veränderungen in den means ebenso wie 
die in den peaks — kurz: das Klima ebenso wie das Wetter. 


3.2.4. Ökologische Äfe support systems: Grüne Infrastruktur und das 
Erdsystem 


Ein zentrales Feld für Maßnahmen zur Klimawandelanpassung sind Infra- 
strukturen. Schon die Deutsche Anpassungsstrategie (DAS) erwähnt eine 
Reihe möglicher Folgen des Klimawandels für die bundesdeutschen Infra- 
strukturen, insbesondere bei der Energieversorgung und im Verkehrswe- 
sen (Bundesregierung 2008, 33ff., 37f.). Befürchtet werden Uberschwem- 
mungen und hitzebedingte Verformung von Straßen und Schienen (UBA 
2011b, 3), aber auch Probleme von Kraftwerken mit dem Kühlwasser und 
schwer zu regulierende Schwankungen der Produktion von Windstrom 
durch vermehrte Stürme (siehe: UBA 2011a, 2, 4). Gerade im Katastro- 
phen- und Bevölkerungsschutz konzentriert man sich auf die Feststellung 
und Reduzierung der Verwundbarkeit Kritischer Infrastrukturen gegen- 
über dem Klimawandel (BMI 2009, 7, BBK 2011, 44-47). 

Die Verwundbarkeit der Infrastrukturen gegenüber Folgen des Klima- 
wandels (insbesondere im Hinblick auf Extremwetterereignisse) ist viel- 
leicht der deutlichste Ausdruck der immer wieder beschworenen Parado- 
xien der Verwundbarkeit moderner, technisch-infrastruktureller Gesell- 
schaften (BMI 2009, 8, siehe auch: Kapitel 2.5.5.): Die technische Zivilisa- 
tion gefährdet mit dem Klimawandel nicht nur die Umwelt, sondern sich 
selbst, und zwar vermittelt über ihre sozio-technischen Strukturen — in- 
dustrielle Produktion, Verkehr, Energiesysteme etc. —, die wiederum den 
anthropogenen Klimawandel überhaupt erst erzeugt haben. 
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Jenseits der GroBerzahlungen über die Paradoxien der »zweite Mo- 
derne« (Beck und Lau 2005) gibt die Herausforderung des Klimawandels 
für den Infrastrukturschutz aber auch andere Perspektiven auf diese sozio- 
technischen Netze und deren Verhaltnis zur Natur frei. In den interdiszip- 
linaren Social Infrastructure Studies ist das Verhaltnis von Infrastrukturen zur 
(natürlichen) Umwelt ein etabliertes Thema. Die Umwelt wird durch Infra- 
strukturen in einer ganz bestimmten Weise erschlossen und verfügbar 
gemacht (Edwards 2003, 188£.). Dabei wird die Natur in einer für die Mo- 
derne charakteristischen Weise hervorgebracht (als berechenbare Größe, 
als Ressource, als abzuwehrende oder zu regulierende Kraft, als stillschwei- 
gend vorausgesetzte Umweltbedingung), wodurch wiederum die für die 
»moderne Verfassung« (Latour 2008) charakteristische Trennung von 
Natur und Kultur in Kraft gesetzt wird (Mitchell 2002, 35, Edwards 2003, 
189). Heidegger hat diesen Zusammenhang durch seine Konzepte von 
Gestell und Bestand auf den Begriff gebracht. Das »Gestell« als das Wesen 
der Technik, der Gesamtzusammenhang der wissenschaftlich-technischen 
Welt, »entbirgt« und »versammelt« das, was die Griechen physis genannt 
haben, als »Bestand« (Heidegger 2004, 9-40, zum Bestand insbesondere: 
20f.). Ähnlich hat Thomas Park Hughes (1987, 53) in seiner Theorie groß- 
technischer Systeme argumentiert, dass ein technisches System immer auf 
eine spezifische Umwelt angewiesen ist und diese zugleich als Umwelt mit 
hervorbringt — etwa auf Öl als Rohstoff für die Stromproduktion. Die 
»Umwelt« ist in diesem Sinne ein Produkt systemischer Operationen, also 
der Art und Weise, wie selektiv auf die Umwelt Bezug genommen und 
zugegriffen wird — man denke etwa die vielfältigen Techniken zur Aufbe- 
reitung des Öls in eine verbrennbare Form, die für die Stromproduktion 
genutzt werden kann. Gleichzeitig wird die Infrastruktur selbst zu einer Art 
»zweiten«, artifiziellen Umwelt (Edwards 2003, 188f.), zu einem »socio- 
technical environment« (Rabinow 1995, 320). 

Infrastrukturen sind deshalb nicht nur Mittel in einem »Stoffwechsel- 
prozess« mit der Natur, sondern eine spezifische Weise der Rahmung der 
Natur. Diese Rahmungen sind zunächst epistemisch, weil moderne Infra- 
strukturentwicklung stets die Kräfte der Natur in einem buchstäblichen 
Sinne in Rechnung stellt: der Wasserdruck, dem ein Damm standhalten 
muss, die Menge an Rohöl, die durch eine entsprechende Förderanlage zu 
Tage gefördert werden kann etc. Aber auch in einem unmittelbar-prakti- 
schen Sinn rahmt die Infrastruktur die Natur ein: sie kanalisiert Flüsse, 
heet die Zirkulation von Energie in pipelines und Stromnetzen ein, er- 
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schlieBt den Wald als Naherholungsgebiet durch dessen Anschluss ans 
Straßennetz. Es ist genau diese doppelte rahmende Einhegung der Na- 
tur,!5? die de facto die Hybridisierung von Natur und Kultur intensiviert, 
zugleich aber auch die Grenze zwischen sozio-technischen Systemen und 
natürlichen Umwelten etabliert und befestigt. Wo die Straße endet, beginnt 
der Wald und damit die Natur. Diese scheinbar feste Grenze wird immer 
dann flüssig, wenn es zu einer »Überflutung« der technischen Rahmung, 
zum overflow of the enframing kommt. Im Krisenfall ragen die ansonsten ein- 
gehegten »Umweltbedingungen« in die Operationen der Infrastrukturen 
herein und stören sie. Im Extremfall kollabiert die »interne« Grenze zwi- 
schen Technik und Natur, zwischen Infrastruktursystem und Umwelt voll- 
kommen. Der Dammbruch verwischt die Grenzen zwischen Fluss und 
Hydrotechnik, die Explosion auf einer offshore-Olplattform lässt die 
»schwarze Sonne« aus den engen Kanälen der Energieunternehmen ins 
Meer fließen, in die Körper von Mensch, Flora und Fauna eindringen. 
Klebrige Gefüge jenseits von Natur und Kultur entstehen. Spätestens jetzt 
werden die »Externalitäten« industrieller Produktion und infrastruktureller 
Zirkulation sichtbar und rufen Expert_innen und Aktivist_innen auf den 
Plan, die aber erst durch eine Reihe von epistemischen und praktischen 
Reinigungstechniken eine »Umwelt« identifizieren können, die sich vor der 
»Ölpest« und den Folgen der technischen Katastrophe schützen lässt.160 
»Umweltkatastrophen« sind in diesem Sinne immer auch Katastrophen der 
Unterscheidung von System und Umwelt. Der eingetretene Kontrollverlust 
lässt die gehegten Grenzen von Natürlichem und Künstlich-Technischem 
aufbrechen und dadurch auch die Umwelt als Außen der Systeme ver- 
schwinden. Aber in dem Maße, in dem die Umwelt als Außen verschwin- 


159 Ich verwende den Begriff der Rahmung hier im Anschluss an die Arbeiten von Michel 
Callon (1998a), der sich seinerseits auf Goffmans Rahmenanalyse bezogen hat. Auch für 
Callon sind Rahmen sowohl kognitive Raster als auch »physical framwork[s]« (Callon 
1998a, 249). Allerdings geht es mir hier — anders als Callon und Goffman — nicht nur da- 
rum, wie Interaktionen bzw. ökonomische Kalkulationen gerahmt werden, sondern wie 
die Natur durch Infrastrukturen eingefasst wird. In diesem Sinne schließe ich auch an 
Heideggers Technikphilosophie und dessen Konzept des Gestells an, das charakteristi- 
scherweise im Englischen als enframing übersetzt wird (Heidegger 1977, 20f.) und das das 
herausfordernde Erschließen der Technik bezeichnet. Callon hat anders als Heidegger 
den Akt der Rahmung stets zusammen mit der Möglichkeit der Überflutung der Rah- 
mung konzipiert und damit die Aufmerksamkeit auf das gerichtet, was jeder Rahmung 
und technischen Erschließung entgeht. 

160 Diese Abläufe hat David Bond (2013) am Fall des »BP oil spills« im Golf von Mexico 
analysiert. 
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det, wird sie gleichzeitig als eigenständiger und zu schützender Gegenstand 
der Regierung sichtbar,'*! der politische Aufmerksamkeit erheischt. »Die 
Sorge um die Umwelt beginnt in dem Moment, in dem es gerade keine 
Umwelt mehr gibt, jenen Realitatsbereich [...], wo man sich sorglos der Fol- 
gen des politischen, industriellen und ökonomischen Lebens entledigen 
konnte.« (Latour 2001a, 88, Hervorhebung im Original) Deswegen haben 
gerade Infrastrukturzusammenbrüche immer wieder dafür gesorgt, dass die 
Umwelt von einer stillen »natürlichen« Lebensgrundlage zu einem laut 
besprochenem Gegenstand des Sicherheitsdispositivs geworden ist. 

In Zuge eines solchen Problematisch-Werdens der Umwelt kann diese 
offensichtlich immer weniger von der Technik und der Infrastruktur ge- 
trennt werden. Stattdessen wird in der Gegenwart immer häufiger die Hyb- 
ridisierung von Natur und Infrastruktur betont, wodurch es auch zu einer 
neuen Artikulation von Infrastruktur kommt. Das zeigt sich in einem auf- 
schlussreichen Beispiel aus der Klimawandelanpassung. Bevölkerungs- 
schützer_innen problematisieren hier unter anderem die Folgen des Kli- 
mawandels für das Wasserstraßennetz, das durch zu niedrige Wasserstande 
in einem trockenen Hitzesommer wie auch durch Überflutung in seiner 
Funktionstüchtigkeit beeinträchtigt werden kann. 


»Also du hast die Wasserstraße, erstmal hast du einen Fluss. Den hast du vielleicht 
ausgebaut zur Wasserstraße, weil du ihn verkehrstechnisch nutzen willst und hast 
dann da irgendwie Befestigungen angebracht und Hafenanlagen installiert usw. Die 
sind aber davon abhängig, dass der Pegel einfach in einem bestimmten Bereich ist. 
Wenn er zu niedrig ist, funktioniert es nicht, weil man die Schiffe dann nicht mehr 
voll beladen kann oder gar nicht mehr fahren kann. Und wenn der zu hoch ist, ist 
es viel zu gefährlich, dann kannst du auch nicht mehr fahren.« (Interview 2) 


Die Infrastruktur ist, wie sich hier zeigt, nicht nur auf eine bestimmte 
Umwelt angewiesen, sondern besteht geradezu aus dieser »Umwelt«. Sie 
steht der Natur nicht nur gegenüber, sondern ist selbst die Natur. Auf 
einen ähnlichen Sachverhalt hat der Anthropologe Ashley Carse (2012) in 
seiner Analyse des Zusammenhangs von Sozio-Technik und Natur des 
Panamakanals hingewiesen. Auch hier muss der Wasserspiegel des Kanals 
auf einem bestimmten Level gehalten werden, damit der Schiffsverkehr 
weiter möglich ist. Dafür werden immer mehr »natürliche« Gegebenheiten 
im Einzugsgebiet mobilisiert und so um- und ausgebaut, dass sie als Teil 


161 Zur Umwelt als »new object of politics« und »set of forces and calculations«, also als 
Gegenstand, Zielscheibe und Interventionsbereich der Regierung siche: Mitchell (2009, 
420), Bond (2013). 
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der Kanalinfrastruktur operieren. Infrastruktur kann dann nicht mehr als 
Gesamtheit technischer Elemente verstanden werden, sondern verweist 
auf eine spezifische Art der Verknüpfung dieser Elemente. »I have argued 
that infrastructure is not a specific class of artifact, but a process of rela- 
tionship building.« (Carse 2012, 556) Am Beispiel urbaner Wasserversor- 
gung haben in der Humangeographie auch Matthew Gandy (2004, 2005) 
und Eric Swyngedouw (2006) die Konzepte des »urban metabolism« bzw. 
der »cyborg urbanization« entwickelt, mit denen sie die Durchdtingung 
und Hybridisierung von Natur und Technik in infrastrukturellen Settings 
betonen. 

Eine »hybridisierte« und relationale Sicht auf Infrastruktur prägt aber 
nicht nur theoretische Debatten, sondern auch jüngere Regierungspro- 
grammatiken. So hat die Europäische Union in den vergangenen Jahren 
eine Reihe von Initiativen zum Schutz und Ausbau der sogenannten Grü- 
nen Infrastruktur (GI) aufgelegt (siehe: EU 2013, 2014), die auch in 
Deutschland verstärkt aufgegriffen werden sollen. In diesen Initiativen 
werden Ökosysteme als Infrastrukturen verstanden, deren Ausbau und 
Schutz nicht nur Natur- und Umweltschutz, sondern auch Schutz vor den 
Folgen des Klimawandels und Naturkatastrophen verspricht. Der Titel 
einer Mitteilung der EU-Kommission aus dem Jahr 2013 an eine Reihe 
anderer EU-Institutionen verweist auf den Kontext, aus dem das Konzept 
der grünen Infrastruktur erwachsen ist: Grüne Infrastruktur — Aufwertung des 
europäischen Naturkapitals (EU 2013). Mit Konzepten wie »Naturkapital«!% 
und dem auch in Texten zur grünen Infrastruktur immer wieder verwen- 
deten Begriff der »Okosystemdienstleistung« wird versucht, dem Umwelt- 
schutz einen größeren Stellenwert zu verschaffen, indem man der Natur 
einen ökonomischen Wert beimisst. Die Idee ist, dass Ökosysteme eine 
Reihe von »Diensten« erbringen — die Natur als Leistungsträger. So heißt 
es im genannten Bericht der EU-Kommission: »Die Nutzen der Natur 
(Bereitstellung von Nahrungsmitteln, Rohstoffen, sauberem Wasser und 
sauberer Luft, Klimaregulierung, Hochwasserschutz, Bestäubung und För- 


162 Das Konzept des Naturkapitals wird häufig mit dem Buch Smail is Beautiful des Ökono- 
men Ernst Friedrich Schumacher (2011) in Verbindung gebracht, das 1973 erschienen 
ist. Prominent kommt es aber auch im 1999 erschienen Buch Natural Capitalism (im 
deutschen mit Öko-Kapitalismus übersetzt) (Hawken, Lovins und Lovins 2013) vor. Die 
drei Autor_innen dieser Streitschrift für Die nächste industrielle Revolution — so der Unterti- 
tel — sind neben Paul Hawken Amory und Hunter Lovins, die mit ihrem Brittle Power 
(Lovins und Lovins 1982) wesentlich zum Transfer des Resilienzkonzepts von der Öko- 
logie in das Systemingenieurswesen beigetragen haben (siehe dazu: Kapitel 3.3.2.). 
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derung der Erholung) sind ftir die menschliche Gesellschaft unverzicht- 
bar.« (EU 2013, 2) In dieser Konzeption von grüner Infrastruktur erbringt 
diese ganz ähnlich wie Kritische Infrastrukturen »lebenswichtige« Dienste 
— Luft, Wasser, Nahrungsmittel etc. Der Schutz grüner Infrastruktur er- 
scheint hier genauso wie der Schutz Kritischer Infrastrukturen als Siche- 
rung vitaler Systeme. Allerdings würden diese vitalen Dienste zumeist noch 
als Umweltbedingungen sozioökonomischer Operationen schlicht voraus- 
gesetzt. 


»Viele dieser Nutzen, häufig Ökosystemdienstleistungen genannt, werden jedoch in 
Anspruch genommen, als ob sie unbegrenzt vorhanden wären, und wie Gratisge- 
schenke behandelt, deren wirklicher Wert nicht gebührend geschätzt wird. Das 
kann dahin führen, dass Behörden, anstatt Probleme wie Hochwasserschutz auf 
natürliche Weise zu lösen, auf technische oder »grau« Infrastruktur zurückgreifen.« 
(EU 2013, 2) 


»Grüne Infrastruktur« ist in diesem Sinne eine Kritik an der großen bzw. 
»grauen« Infrastruktur. Das Konzept der grünen Infrastruktur setzt an den 
gerade im Zusammenhang mit Bemühungen zum Schutz Kritischer Infra- 
strukturen sichtbar gewordenen Pathologien und Paradoxien moderner 
sozio-technischer Netzwerke an. Der Verweis auf den Hochwasserschutz, 
aus Ökologischer Sicht die geradezu lehrbuchhafte Pathologie der hydrauli- 
schen Naturbeherrschung, ist gewiss kein Zufall. Grüne Infrastruktur, so 
die Botschaft, ist wie die Kritische Infrastrukturen in ihrer Integrität zu 
schützen, birgt aber anders als diese kein zusätzliches Katastrophenpoten- 
zial, sondern wirkt vielmehr ihrerseits sichernd. 

Neben Wasserversorgung, Naturschutz und Artenschutz gelten auch 
der Katastrophenschutz und der Beitrag zur Klimawandelanpassung als 
zentrale Dienstleistungen grüner Infrastrukturen. Wie im ökologischen 
Hochwasserschutz wird betont, dass die Renaturierung von Flussläufen, 
die Rückverlagerung von Deichen oder das Anlegen von Auenwäldern 
(EU 2013, 5) vor Überflutungen schützt und zudem noch andere 
»Dienste« erbringt, etwa die Filterung des Wassers (EU 2014, 7). Die grüne 
Infrastruktur supplementiert hier technische Vorrichtungen wie Kläranla- 
gen, Deiche und Dämme. Auch im Küstenschutz soll die grüne Infra- 
struktur, hier in Form von mit »Pflanzen bestandene[n] Meereslebens- 
räumeln]« (EU 2014, 12), ihre Dienste leisten, indem sie vor den Folgen 
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des Anstiegs des Meeresspiegels schützt.!% Die Bepflanzung von Häusern 
in Stadtzentren kann den urbanen »Hitzeinseleffekt« reduzieren, der im 
Zuge des Klimawandels zu einem zunehmenden Problem werden könne 
(EU 2014, 13). Die grüne Infrastruktur wirkt hier wie eine Klimaanlage, 
aber ohne die damit verbundenen ökonomischen und ökologischen Kos- 
ten. Im Gegenteil: Vielfach verbessere grüne Infrastruktur nicht nur die 
Klimaresilienz der Gesellschaft, sondern trage gleichzeitig zum Klima- 
schutz bei. 

Grüne Infrastruktur ist dabei nichts, was einfach vorgefunden wird. 
Ebenso wie die graue Infrastruktur muss sie gezielt angelegt und vernetzt 
werden. Denn gerade das Fortschreiten von Infrastrukturen wie Straßen- 
und Schienennetze hat die grüne Infrastruktur zunehmend zerrissen und 
fragmentiert. Europa als infrastrukturelles Integrationsprojekt (Opitz und 
Tellmann 2015a) erscheint aus der Perspektive grüner Infrastruktur als 
»zerschnittener Kontinent« (EU 2014, 5). Eine ganze Batterie von ökologi- 
schen Verbindungselementen soll die grüne Infrastruktur Europas wieder 
vernetzen: Fischleitern, Grüntunnel und -brücken, Trittsteine, Wildbrü- 
cken und Ökokorridore schließen Ökosysteme wieder zusammen und 
ermöglichen Artenwanderung (siche: EU 2014, 8). Städtische Parks fungie- 
ren als »Frischluftschneisen« (EU 2014, 9), die das Zirkulieren der Luft 
ermöglichen, ähnlich wie Autobahnen den Flüssen des Straßenverkehrs 
Raum geben. Fernziel dieser Verbindungs- und Verknüpfungsbemühungen 
ist die Erzeugung eines transeuropäischen grünen Infrastrukturnetzwerkes 
(EU 2014, 18), das Zusammenschließen von transnationalen Naturräumen 
wie Flüssen, Gebirgsketten und Wäldern. 


»Bislang konzentrierten sich großmaßstäbliche Infrastrukturinitiativen auf die 
Bereiche Verkehr, Energie und IKT. Durch die Entwicklung eines an den transeu- 
ropäischen Netzen (TEN) für die Bereiche der grauen Infrastruktur ausgerichteten 
gleichwertigen Instruments für grüne Infrastruktur in Europa (TEN-G) würde ein 
signifikanter Beitrag zur Sicherung der Resilienz und Vitalität bestimmter europäi- 
scher Ökosysteme mit Symbolcharakter geleistet« (EU 2013, 11). 


Den wichtigsten Symbolcharakter hat dabei sicherlich die sogenannte Green 
Belt Initiative, die versucht, ein ökologisches Netzwerk im ehemaligen 


163 Bruce Braun und Stephanie Wakefield haben auf ähnliche Bemühungen in New York 
City hingewiesen (Braun 2014, 58, Braun und Wakefield 2014b). Hier soll »oyster-tech« 
die Stadt klimaresilient machen. Austernriffe anstatt riesiger Sturmflutwehre sollen 
Überflutungen der Stadt, wie sie bei Hurricane Sandy eingetreten sind, eindämmen. 
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Grenzstreifen zwischen Ost und West vom »Barentsee zum Schwarzen 
Meer« (EU 2013, 11) anzulegen. 


»Die Initiative will einen der unüberwindbarsten Grenzstreifen in der Geschichte 
der Menschheit (den Eisernen Vorhang) zu einem »grünen Band und somit zum 
Symbol für Eintracht machen und durch Erhaltung und Schutz einiger der ein- 
drucksvollsten und empfindlichsten Landschaften Europas grenzüberschreitende 
Zusammenarbeit gewährleisten.« (EU 2013, 11) 


Plakativer lässt sich der Paradigmenwechsel von der Sicherheit souveräner 
Staaten (ein undurchlässiger Eiserner Vorhang und tödlicher Grenzstrei- 
fen) zur ökologischen Version der Resilienzsicherheit (ein grünes Band, das 
Europa vernetzt und »vitalisiert«) in der Tat kaum ausdrücken. 

Solche gesamteuropäischen Pläne machen nicht zuletzt aber auch auf 
eine Transformation innerhalb des ökologischen Denkens aufmerksam. In 
Anspielung auf das Buch Small is Beautiful des Ökonomen Ernst Friedrich 
Schumacher (2011) heißt es in einer Broschüre der EU zur grünen Infra- 
struktur: »Klein ist schön, aber groß ist besser.« (EU 2014, 9) Die dkologi- 
sche Kritik der Gegenwart richtet sich in der Tat nicht mehr gegen die 
Megalomanie großtechnischer Systeme und technokratischer Projekte, 
sondern gegen deren Paradoxien und Ineffizienz. Nicht die »große«, son- 
dern die »graue« Infrastruktur dient deshalb begrifflich als Abgrenzungsfo- 
lie für die ökologische Kritik. Ökologen denken und planen heute ebenfalls 
groß. Nicht small is beautiful sondern think big scheint zu ihrer Losung ge- 
worden zu sein. Das nationale Territorium und selbst die transnationalen 
Netzwerke Europas lassen sie hinter sich. Ihr Maßstab ist der Planet. Der 
ultimative Horizont des ökologischen Sicherheitsdenkens ist das »Erdsys- 
tem«, welches das menschliche Leben erhält und ermöglicht, aber zugleich 
durch menschliches Handeln gefährdet ist. 

Die Erforschung des Erdsystems, also des gesamten Planeten als 
selbstregulierendes System (gaia, wie es bei James Lovelock (2009) heißt), 
geht auf eine Reihe von wissenschaftlichen Projekten zurück, die — wie es 
Hans-Joachim Schellnhuber (1999) in einem programmatischen Artikel für 
die Zeitschrift Nature ausdrückte — eine zweite kopernikanische Revolution 
ausgelöst haben. Die Erde wird jetzt als Makrosystem mit einer Reihe in- 
teragierender und interdependenter Untersysteme (Biosphäre, Atmosphäre, 
Kryosphäre etc.) verstanden und nicht mehr nur als beliebiger Planet im 
Sonnensystem. Diese Systeme, die sich unter normalen Bedingungen 
wechselseitig regulieren, sind die Bedingung für (nicht nur) menschliches 
Leben auf dem Planeten (Lovelock 2000). Die unterschiedlichen Erdsphä- 
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ren — insbesondere Atmosphäre und Biosphäre (Lovelock und Margulis 
1974) — stehen in geradezu symbiotischen Beziehungen zueinander und 
bilden so zusammengenommen einen »symbiotic planet« (Margulis 1999). 
Gleichzeitig werden sie vom menschlichen Wirken ebenso nachhaltig wie 
schädlich beeinflusst. Schon Schellnhuber (1999, C22) hat den menschli- 
chen Faktor, den er als »prometheus« bezeichnet, als Gegenspieler von 
Lovelocks gaia ins Spiel gebracht. Wenig später hat Crutzen (2002) diese 
Problematisierung in seinem Aufsatz The Geology of Mankind noch zuge- 
spitzt. Seit Einführung der Dampfmaschine sei der Mensch zum wichtigs- 
ten geologischen Faktor des Erdsystems geworden, weshalb die aktuelle 
erdgeschichtliche Epoche seinen Namen tragen müsse: — Anthropozän. 
Gerade in dem Moment, in dem der Mensch sich die Erde so vollständig 
angeeignet hat, ist er existenziell bedroht von den Schäden, die er der Erde 
zugefügt hat.!°* Die Erde kommt dadurch nicht mehr nur als ausbeutbare 
und zu behertschende Natur, sondern als Grundlage des Lebens und zu 
schützendes Objekt in den Blick: als »planetary life support system« 
(Young und Steffen 2009). 

Im Vordergrund der Erdsystemforschung stehen die Bereiche der 
Erde, die eine vitale Bedeutung für die Integrität des Erdsystems und die 
mit diesem aufs Engste verbundene Menschheit haben. Das Potsdam 
Institut für Klimafolgenforschung (PIK) unter Leitung von Schellnhuber 
hat dabei in jüngerer Zeit Analysen zu sogenannten zipping elements, also 
Kippelementen im Klimasystem, durchgeführt (Lenton et al. 2008). Die 
Theorie der Kippelemente schließt an die Theorie der zipping points an, nach 
der ein System an einem bestimmten Punkt plötzlich und irreversibel um- 
kippen kann. Ist ein Schwellenwert überschritten, stellen sich Rückkopp- 
lungseffekte ein, die im System einen raschen und irreversiblen Schaden 
auslösen. Einer dieser teuflischen feedback-Prozesse ist die sogenannte Eis- 
Albedo-Rückkopplung. Sobald eine größere Eisfläche durch die Über- 
schreitung eines bestimmten Temperaturschwellenwerts abgeschmolzen ist 
und eine darunter liegende Felsformation freigibt, wird weniger Licht re- 
flektiert. Das intensiviert wiederum das Abschmelzen des Eises. Kippele- 


164 Zur breiten Diskussion um das Anthropozän in den Sozialwissenschaften siche unter 
anderem: Chakrabarty (2009), Malm und Hornborg (2014), Haraway (2015). Zumeist 
wird das Anthropozän dabei als neue Epochenbeschreibung verstanden, das ein neues 
Verhältnis von Mensch und Natur andeutet. Nur selten wird der Einsatz des Anthropo- 
zän-Motivs in Politiken der Sicherheit diskutiert (Dalby 2017). 
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mente bezeichnen dabei die Systeme, bei denen solche Umschlagsprozesse 
drohen und die insofern besonders verwundbar sind. 


»Kippelemente sind Bestandteile des Erdsystems von überregionaler Größe, die 
schon durch kleine externe Störungen in einen neuen Zustand versetzt werden 
können. Diesem Verhalten liegen selbstverstärkende Prozesse zugrunde, die einmal 
angestoßen auch ohne weiteren externen Einfluss weiterlaufen. Der Übergang 
nach dem Überschreiten eines systemspezifischen Kipppunktes erfolgt in der 
Regel sprunghaft und ist häufig unumkehrbar. Seine Umweltauswirkungen sind 
weitreichend und könnten die Lebensgrundlagen vieler Millionen Menschen ge- 
fährden.« (PIK 2016) 


Die Kippelemente werden in drei Gruppen unterteilt: Eiskörper, Strö- 
mungssysteme (Muster der Windzirkulation und Meeresströmungen von 
beachtlicher Konstanz und Reichweite) sowie Ökosysteme (Wälder, Ko- 
rallentiffe). Dabei gibt es eine Reihe von Abhängigkeiten und Wechselwir- 
kungen zwischen diesen Systemen. So könnte das Abschmelzen von Dau- 
erfrostböden in Sibirien zur Freisetzung riesiger gefrorener Kohlendio- 
xidspeicher führen, was das Klima zusätzlich belasten würde. Das Umkip- 
pen der Regenwälder und der nördlichen Borealwälder hätte wiederum den 
Effekt, dass weniger Treibhausgase absorbiert werden könnten. Jeweils 
wären eine schnellere Klimaerwärmung, die Überschreitung weiterer 
Schwellenwerte und die Gefährdung weiterer Kippelemente die Folge. Die 
Kippelemente bilden also ein fragiles, interdependentes Netzwerk und 
werden deshalb auch als »Achillesfersen« des Erdsystems bezeichnet (PIK 
2016). Sie bilden gleichsam die Kritische Infrastruktur des Erdsystems und 
sind ihrerseits das ultimative system of systems, die generelle Umwelt, in die 
alle sozio-technischen »vitalen Systeme« eingebettet sind. 

Auf der Ebene des Sicherheitsdispositivs der Resilienz wird somit eine 
erweiterte Gesamtökologie vitaler Systeme etabliert, die nicht nur aus ei- 
nem verwobenen Netz Kritischer Infrastrukturen besteht, sondern ebenso 
aus einem planetarischen Gefüge zusammenhängender Erdsysteme. Damit 
erreicht die Verschränkung von Techno- und Biosphäre in der Biopolitik 
vitaler Systeme ihren vorläufigen Höhepunkt. Die Ökosphäre kann immer 
weniger als Externalität und Störquelle in die technische Systemumwelt 
abgeschoben werden, sondern durchdringt und ermöglicht die Tech- 
nosphäre und das Leben der Bevölkerung. Die Gefährdung der natürlichen 
Lebensgrundlagen hat so die vitalen Ökosysteme — grüne Infrastrukturen 
und planetary life support systems — zum Gegenstand des Sicherheitsdispositivs 
werden lassen. 
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3.3. Energiesicherheit: Vom Atomstaat zur Energiewende 


In den vorangegangenen beiden Abschnitten habe ich die Etablierung und 
schrittweise Erweiterung der Biopolitik vitaler Systeme skizziert. Zunächst 
gerieten sozio-technische Infrastruktursysteme in den Fokus staatlicher 
Sicherheitsbemühungen; bereits seit Mitte des 20. Jahrhunderts im Rahmen 
der Daseinsvorsorge und dann — am Beginn des 21. Jahrhunderts — in den 
Strategien zum Schutz Kritischer Infrastrukturen (3.1.). Kritik an den Pa- 
thologien hoch-moderner Infrastrukturentwicklung genauso wie die ver- 
stärkte Sensibilität für Themen des Umwelt- und Naturschutzes haben 
etwa seit den 1970er Jahren dazu beigetragen, dass auch Ökosysteme zu 
einem Schutzobjekt im Sicherheitsdispositiv der Resilienz geworden sind 
(3.2.). Techno- und Biosphäre verschränken sich dabei auf immer intrika- 
tere Weise. Diese Verschränkungen führen keineswegs stets zu symbioti- 
schen Koexistenzen, sondern auch zu konfligierenden Ansprüchen an 
Sicherheit, etwa von technischer Versorgungssicherheit und Umweltschutz, 
bisweilen auch von Klima- und Naturschutz. Nirgendwo werden diese 
Verschränkungen und Konflikte sichtbarer als in den vielfältigen Sicher- 
heitsprojekten, die sich um das Themenfeld Energie gebildet haben. In 
diesen geht es um die Sicherung von Infrastrukturen ebenso wie um Kli- 
maschutz, um geopolitische Sicherheitserwägungen ebenso wie um die 
Sicherung von Mensch und Umwelt vor den Risiken großtechnischer 
Energiesysteme. 

Das Problem der Energiesicherheit ist allein deshalb schon so komplex, 
weil es sich historisch immer wieder verschoben hat. Schon seit Beginn des 
Jahrhunderts wurde sowohl in sozialpolitischen wie militärischen Kontex- 
ten die Abhängigkeit der Gesellschaft von verfügbaren Energiequellen 
problematisiert. Die energetische Versorgungssicherheit ist damit zur 
Kernaufgabe des staatlichen Infrastrukturschutzes geworden. Seit Anfang 
der 1970er Jahre hat dann die Ölkrise sowie die Veröffentlichung des Be- 
richts des Club of Rome zu den Grenzen des Wachstums (Meadows et al. 
1972) eine Erweiterung des Problemfeldes der Energiesicherheit bewirkt. 
Zum einen erschien die Energieversorgung plötzlich von geopolitischen 
Risikofaktoren bedroht. Die westlichen Industrienationen sahen sich ab- 
hängig von der instabilen politischen Situation der Ölförderstaaten im 
Nahen Osten. Zum anderen wurde die Begrenztheit fossiler Brennstoffe 
und damit die Knappheit der Umwelt als Ressource sichtbar (siehe zu 
beiden Aspekten: Mitchell 2011). In den 1980ern haben dann schwere 
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Katastrophen wie der Unfall im Kernkraftwerk Three Miles Island (Perrow 
1987, 33-94), der GAU in Tschernobyl (Beck 1986, 7-11, Petryna 2002) 
und die Ölpest durch die gesunkene Exxon Valdez (Clarke 1999, Bond 
2013) eine neue Sicherheitsproblematik der Energieversorgung zum Vor- 
schein gebracht. Nicht unter dem Vorzeichen der Knappheit wie in den 
1970er Jahren (Mitchell 2009, 418ff.), sondern unter dem der Verwundbar- 
keit ist die »Umwelt« dadurch zum Gegenstand von Sicherheitstechnolo- 
gien geworden (Bond 2013, 697). Gegenwärtig rückt in den alten Industrie- 
nationen des Westens die Erderwärmung als gravierendste Folgeerschei- 
nung der Energieversorgung in den Fokus der Aufmerksamkeit (siche 
etwa: Urry 2011, 48-65, Urry und Tyfield 2014), während in den sich 
ökonomisch rapide entwickelnden sogenannten Schwellenländern — allen 
voran in China — die Gesundheitsbeeinträchtigung der Bevölkerung durch 
die karbonbefeuerte Industrialisierung weiterhin oben auf der Agenda steht 
(Choy 2011). Seit der Energiewende ist hierzulande zudem das alte Prob- 
lem der Versorgungssicherheit in neuem Gewand auf die politische 
Agenda getreten. So werden gegenwärtig verstärkt Fragen rund um die 
Sicherheit der Strominfrastruktur thematisiert, die dutch die Energiewende 
neuen Belastungen ausgesetzt ist. 

In diesem Kapitel möchte ich anhand exemplarischer Themen, Au- 
tor_innen und Problematisierungen die vielfältigen Brennpunkte der Ener- 
giesicherheit seit den 1970ern schlaglichtartig beleuchten. Jede Artikulation 
der Energiesicherheit setzt Rahmungen voraus, die eine Risikoselektion 
vornehmen (Douglas und Wildavsky 1982) und es erlauben, auf eine Reihe 
spezifischer Sicherheitsprobleme und Risiken zu fokussieren: etwa geopo- 
litische Instabilitäten, Kernkraftrisiken, Erderwärmung etc. Diese Rah- 
mungen gehen aus Risikoprognostiken und politischen Erwartungen her- 
vor, sie materialisieren sich aber auch in unterschiedlichen Designs des 
Energiesystems und bilden so die »physical frameworks« (Callon 1998a, 
249) der Energiesicherheit. Die Sichtbarmachung der Externalitäten dieser 
Rahmungen ist eine immer wieder zu beobachtende Strategie der Kritik an 
vorherrschenden Strategien der Sicherheit. Derartige Problematisierungen 
haben immer wieder zu einer historischen Verschiebung sicherheitspoliti- 
scher Aufmerksamkeitsfoki beigetragen.!® In der Folge sind neue 


165 Hier zeigt sich die Bedeutung der »temporal dimension of the frame«, die Judith Butler 
(2009, 10) betont hat: »[T]he „frame does not quite contain what it conveys [...] does 
not hold anything together in one place, but itself becomes a kind of perpetual breakage, 
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Technologien der Energieversorgung ebenso wie der Sicherheit entstan- 
den, die dann ihrerseits zu Gegenständen neuer Problematisierungen ge- 
worden sind. 

Um diese Dynamiken zu analysieren, werde ich im Folgenden zunächst 
auf die Kritik am sogenannten »Atomstaat« eingehen, die Ende der 1970er 
Jahre insbesondere mit Robert Jungks gleichnamigem Buch aufkam und 
die nicht nur vor den Risiken der Atomkraft warnte, sondern auch vor den 
Risiken einer neuen Atommacht, die gleichsam aus der »Kernschmelze« 
von Staat, Ökonomie, Wissenschaft und Großtechnik entstanden war 
(3.3.1.). Sodann werde ich auf die ebenfalls Ende der 1970er und Anfang 
der 1980er diskutierten Alternativen zum Atomstaat eingehen. Amory 
Lovins und Hunter Lovins schlugen als Reaktion auf die Ölkrise der 
1970er Jahre einen sanften Energiepfad vor, der nicht nur eine umwelt- 
schonendere und nachhaltigere, sondern vor allem auch sichere und resili- 
ente Energieversorgung in Aussicht stellte. Nicht zuletzt durch ihre Inter- 
vention ist das Konzept der Resilienz von der Systemökologie in den Be- 
reich der technischen Systemplanung migriert (3.3.2.). Von diesem his- 
torischen Ausflug aus erfolgt der Übergang in die energiepolitische Ge- 
genwart. Der Fukushima-Schock hat in Deutschland den Atomausstieg 
beschleunigt und die Energiewende forciert. Energiewende und Atomaus- 
stieg haben aber auch neue Sorgen um vornehmlich netzbedingt-systemi- 
sche Probleme der Versorgungssicherheit erzeugt (3.3.3.). Die eigentliche 
Katastrophe der Versorgungsicherheit besteht in der Gefahr eines großflä- 
chigen und langanhaltenden Stromausfalls, die Politiken zum Bevölke- 
rungsschutz und zum Schutz Kritischer Infrastruktur in Atem hält (3.3.4.). 
Schließlich gehe ich auf Strategien ein, diese mögliche Katastrophe abzu- 
wenden, indem Resilienz gleichsam ins Stromsystem eingebaut wird 
(3.3.5.). 


subject to a temporal logic by which it moves from place to place. [...] What is taken for 
granted in one instance becomes thematized critically or even incredulously in another.« 
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3.3.1. Der nukleare Notstand: Der Atomstaat als Sicherheitsrisiko 


»Die verstärkte Ausbreitung der Kernkraftanlagen muß die Gesellschaft zum 
Autoritarismus führen. Tatsächlich ist das feste Vertrauen auf die Kernkraft als 
Hauptenergiequelle nur in einem totalitären Staat möglich.« (Hayes 1979, 86) 


»Ich glaube hier haben wir den reinsten, abgeklärtesten Ausdruck einer 
Staatsphobie [...]. Der Staat und das Atom, eher noch das Atom als der Staat oder 
der Staat, der nicht besser ist als das Atom, oder der Staat, der das Atom mit sich 
bringt, oder das Atom, das auf den Staat verweist und ihn notwendigerweise 
erfordert.« (Foucault 2006, 112 - Vorlesung aus dem Jahr 1979) 


Als der Deutsche Bundestag am 30. Juni 2011 — zum zweiten Mal und 
nunmehr endgültig — mit großer Mehrheit für den Ausstieg aus der Atom- 
energie votierte, konnte man sich kaum noch vorstellen, wie schr die Aus- 
einandersetzung über die »zivile Nutzung« der Atomkraft die alte Bundes- 
republik einmal gespalten hatte. Mittlerweile herrscht in Deutschland ein 
erstaunlich einmütiger »Atomkonsens«. Die deutliche Mehrheit im Bun- 
destag wurde von einer breiten Zustimmung für diesen Schritt in der Be- 
völkerung getragen. Vor dem Hintergrund des GAUs im japanischen 
Atomkraftwerk von Fukushima nur einige Monate vor der Bundestagsab- 
stimmung konnte der Ausstieg als staatliche Vorsorgemaßnahme angese- 
hen werden, welche die Bürger vor einer niemals gänzlich kontrollierbaren 
Energie- und Gefahrenquelle schützt. 

Dieses Bild vom schützenden Staat hat eine Sichtweise vergessen las- 
sen, die Ende der 1970er Jahre die massiven Auseinandersetzungen zwi- 
schen Atomkraftgegner_innen und -befürworter_innen befeuerte: die 
Kritik am Atomstaat. Hier wurde der Staat nicht als Schutzmacht gegen die 
Gefahren der Atomtechnologie verstanden. Vielmehr wurde im Staat ein 
Schutzpatron der Atomenergie gesehen.!% Schließlich hatten staatlich 
protegierte Forschung, Subventionen und nicht zuletzt staatliche Versiche- 
rungen für die Folgekosten eines Unfalls die Nutzung der Atomenergie 
überhaupt erst möglich gemacht. Zudem wurden gerade die von schr we- 
nigen Personen an der Spitze des Staates kontrollierten Atombomben als 
Zeichen der Machtlosigkeit der Bevölkerung gegenüber einer technisch 
hochgerüsteten Staatsmacht gedeutet. In der Atombombe schienen sich 


166 In anderen Ländern wird und wurde das Verhältnis von Staat und Atom freilich stets 
ganz anders geschen. Das gilt gerade für den Atomstaat Frankreich. Siehe dazu: Hecht 
(2009). 
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die von det Technowissenschaft nutzbar gemachten extremen Krafte der 
Materie mit der äußersten (Tötungs)Macht souveräner Staaten zu verbin- 
den. Dadurch, dass er sich die Macht der Materie gefügig gemacht hatte, 
konnte der Atomstaat also zugleich seine politische Machtfülle enorm 
steigern. 

Eine ganze Reihe von Büchern und Artikeln (Augstein 1977, Lovins 
1978, Hayes 1979) — ganz zu schweigen von unzähligen Flugblättern und 
politischen Streitschriften — thematisierte seit spätestens Ende der 1970er 
Jahre diese neue historische Gestalt einer Macht, in der sich Wissenschaft 
und Technik, Technik und Politik, Politik und Ökonomie zu einer einzigen 
höchstgefährlichen kritischen Masse zusammengeschlossen hatten. Es war 
vor allem das 1977 erschienene Buch Der Atomstaat. Vom Fortschritt in die 
Unmenschlichkeit des österreichischen Wissenschaftsjournalisten Jungk 
(1977), das diese neue Figur auf den Begriff brachte und in der 
deutschsprachigen Öffentlichkeit verankerte. 

Robert Jungk wurde 1913 in Berlin geboren. Als Jude und engagierter 
Kommunist musste er nach der Machtergreifung der Nazis 1933 emigrie- 
ren.!6” Nach dem Krieg arbeite Jungk als Wissenschaftsjournalist und be- 
schäftigte sich in mehreren Publikationen mit der Entwicklung und den 
Konsequenzen der modernen Atomphysik. In seinem Buch zum Atom- 
staat klärt Jungk in aller Gründlichkeit über sämtliche Gefahren der Nukle- 
artechnik auf. Er weist auf die Gesundheitsgefahren für Arbeiter_innen in 
Atomkraftwerken hin, die sich selber als »Strahlenfutter« beschreiben 
(Jungk 1977, 1-40). Er geht auf die Gefahren für die Umwelt in der Nähe 
von Atomkraftwerken ein (Jungk 1977, 22-29). Er beschreibt die 
Problematik des Atommiills, der für Jahrtausende sicher gelagert werden 
muss. Er berichtet ausführlich über die Risiken der Proliferation von 
Atomwaffen (Jungk 1977, 132-181). Und natürlich widmet er viele Seiten 
der Darstellung tatsächlich eingetretenen Störfällen in Atomkraftwerden 
und warnt eindringlich vor der Möglichkeit des 1977 noch nicht eingetre- 
tenen GAUs, des größten anzunehmenden Unfalls. 

Die Kritik des Atomstaats erschöpft sich jedoch nicht in der 
Aufzählung von Sicherheitsrisiken. Es sind gerade die Risiken der 


167 Dieser biographische Umstand ist relevant, weil es einen Zusammenhang von Exilerfah- 
rung und dem Misstrauen gegenüber der Staatsmacht zu geben scheint: »Nun, ich glau- 
be, daß das politische Exil, das politische Dissidententum des 20. Jahrhunderts seiner- 
seits eine beträchtliche Kraft für die Verbreitung dessen war, was man den Antietatismus 
oder die Staatsphobie nennen könnte.« (Foucault 2006, 113) 
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Sicherungsbemühungen selbst, also die Nebeneffekte der staatlich- 
wissenschaftlich-industrielen Versuche zur Kontrolle der Kräfte des 
Atoms, die Jungk umtreiben. Damit trägt er der Tatsache Rechnung, dass 
die Risiken der Nukleartechnik auch von ihren Protegées keineswegs 
unbeachtet geblieben sind. Vermutlich hat keine technologische 
Entwicklung zuvor je so umfassende Sicherheitsbemühungen angeregt. 
Schließlich beruht sie darauf, eine ebenso potente wie potenziell 
gefährliche Naturkraft auf kontrollierte Weise zu entfesseln. Sicherheit 
gehört geradezu zum Wesen der Atomtechnik und folglich zum Wesen 
einer Epoche, die sich selbst als Atomzeitalter beschrieben hat.!% Aber — 
und hier setzt Jungks Kritik ein — die neuen Sicherheitsmaßnahmen 
können die Risiken der Atomkraft nicht nur nicht vollkommen aus- 
schalten, sie erzeugen eigenständige Risiken. Denn die Sicherheits- 
technologien des Atomstaats verdoppeln gleichsam die Risiken der 
Nukleartechnologie, indem sie empfindlich in die bürgerlichen Freiheiten 
der Bevölkerung eingreifen. Allzu oft verkehren sich auf fatale Weise die 
Prioritäten der Sicherheitspolitik. »Der Schutz der Atomanlagen vor den 
Bürgern ist den Atombetreibern mindestens so wichtig wie der Schutz der 
Bürger vor den Atomanlagen.« (Jungk 1977, 87) 

Betroffen davon sind zunächst die Akteure des Atomregimes selbst. Im 
Atomzeitalter sind Wissenschaftler_innen Teil einer unübersichtlichen 
Großorganisation geworden, innerhalb derer sie nur ein Zahnrad sind. 
Gleichzeitig werden Forscher_innen immer mehr überwacht, weil man 
fürchtet, dass sie Erkenntnisse der Forschung missbrauchen oder an 
politische Feinde — Terroristen oder die andere Partei im Kalten Krieg — 
weitergeben könnten. Dadurch hat sich ein »Kasernenstil« (Jungk 1977, 
124) in der Atomforschung eingespielt, der mit dem klassischen Ideal »frei- 
er Forschung« wenig gemeinsam hat. Die Mächtigkeit der Wissenschaft 
steigt also, insofern ihr technisches Wissen unmittelbar zur Ausübung und 
Legitimation politischer Herrschaft beiträgt. Gleichzeitig schwindet die 


168 Heidegger hat in Der Satz vom Grund in der Intensivierung von technischen Sicherheits- 
mechanismen ein geradezu metaphysisches Charakteristikum des Atomzeitalters 
gesehen: »Durch die Freisetzung der riesenhaften Atomenergien wird jetzt [...] die 
Forschung ihr ganzes Absehen in einem neuen Stil darauf richten, die freigesetzten 
Naturenergien zu bändigen. Was heißt dies? Es heißt: die Nutzbarkeit der Atomenergie 
und dem zuvor ihre Berechenbarkeit auf eine Weise sicherstellen, daß diese 
Sicherstellung ihrerseits ständig das Einschalten neuer Sicherungen herausfordert.« 
(Heidegger 1957, 202) 
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kritische, reflexive und aufklärerische Macht und Autonomie einzelner 
Wissenschaftler_innen. 

Den Arbeiter_innen in Atomkraftwerken ergeht es nicht besser. Sie 
werden ebenfalls unter ein Kontrollregime gestellt, das mit Rekurs auf 
Sicherheitsanforderungen und Sachzwängen der Atomtechnologie 
gerechtfertigt wird. Sie werden nicht nur auf politische Gesinnung und 
psychische Eignung überprüft. Auch ihre Rechte in Arbeitskämpfen, vor 
allem das Streikrecht, wird beschnitten (Jungk 1977, 20ff.): »Alle Räder 
stehen still, wenn dein starker Arm es will, gelte in der Atomindustrie nicht 
mehr. Radioaktive Spaltungsprozesse stehen niemals stil. Man muß sie 
über Jahre, Jahrzehnte, Jahrtausende hinweg überwachen.« (Jungk 1977, 
22) Weil gerade vom »menschlichen Faktor« (Jungk 1977, 84) bzw. von der 
»liveware« (Jungk 1977, 78) Störpotenziale in Kernkraftwerken ausgehen, 
entwickeln sich mit dem »Fortschritt« der Atomtechnik neue Psycho- und 
Sozialtechniken, die versuchen, einen neuen Menschentypus 
heranzuziehen, den Jungk (1977, 72) »homo atomicus« nennt. Solche 
Bestrebungen zur Erzeugung von »homo atomici« betreffen auch die 
Öffentlichkeit, die mit immer repressiveren Maßnahmen davon abgehalten 
werden soll, sich der Atomkraft zu widersetzen. Die Notwendigkeit, 
dauerhaft die Sicherheit von Atomanlagen und den Schutz vor deren 
gefährlich strahlenden Hinterlassenschaften zu gewährleisten, tendiert 
zudem zur Konservierung politischer Verhältnisse. Atomenergie macht 
den »starken Staat in Permanenz« (Jungk 1977, XVI) oder zumindest eine 
wtechnische Priesterkastec zur Bewachung langlebiger atomarer Abfälle« 
(Lovins 1978, 257)1% notwendig und verdoppelt damit die »Zukunfts- 
katastrophe« der Atomenergie durch eine Versiegelung des politischen 
Erwartungshorizonts: entweder Apokalypse oder Atomstaat. 

Die bedrohlichste Resonanz zwischen Sicherheitsrisiken und Risiken 
der Sicherheit befürchtet Jungk bei atomaren Unfällen aller Art, die schnell 
einen sowohl technischen wie auch politischen Ausnahmezustand, einen 
nuklearen Notstand hervorrufen. 


»Jeder nukleare Zwischenfall wird — so sehen das die heute in den Kernenergie- 
Staaten bereits ausgearbeiteten Pläne vor — eine Mobilmachung von Polizeieinhei- 


169 Die Idee zu dieser »technischen Priesterkaste« stammt vom Nuklearphysiker Alvin 
Weinberg und wurde von Gegner_innen der Atomkraft immer wieder als Beleg für den 
Zynismus und das technokratische Ethos der Atomindustrie angeführt (siehe: Lovins 
1978, 257). 
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ten und Streitkraften in einem Umfang nach sich ziehen, wie sie bisher nur in 
revolutionären Situationen angeordnet wurde.« (Jungk 1977, 174) 


Das Umkippen von einem Rechtsstaat in einen Atomstaat droht hierbei 
nicht nur ein temporäres Ausnahmeereignis zu bleiben, sondern zu einem 
Dauerzustand zu werden. »Atomindustrie — das bedeutet permanenten 
Notstand unter Berufung auf permanente Bedrohung.« (Jungk 1977, 196) 

Der drohende nukleare Unfall zeitigt noch bevor er eingetreten ist 
einen sozialen Kollateralschaden. »Die inzwischen recht zahlreichen 
Studien über den GAU (größter annehmbarer Unfall) lassen außer acht, 
daß sich ein »GAGU« (größter annehmbarer gesellschaftlicher Unfall) 
vorbereitet, den der Druck des »Atomstaates nicht verhindert, sondern 
täglich fördert.« (Jungk 1977, 200) Die Atomstaatskritik argumentiert also, 
dass die immensen Risiken, die durch die Weckung der Kräfte des Atoms 
entstehen, nur dann halbwegs in den Griff zu kriegen sind, wenn ein 
totalitäres Sicherheitsregime ins Werk gesetzt wird. Entweder wird die 
Bevölkerung den Risiken der Atomkraft ausgesetzt oder denen des 
Atomstaats — im schlimmsten Fall beiden. 

Aber worin besteht der Ausweg aus dieser düsteren Zukunft? Für 
Jungk zeigten sich vielversprechende Ansätze vor allem in dem neuen Stil 
der Bewegungen gegen den Atomstaat. Die Anti-AKW-Bewegung kon- 
frontierte die Übermacht von Staat und Atom, von Technowissenschaft 
und formierten Wirtschaftsinteressen, nämlich nicht einfach mit einer 
Gegenmacht, sondern mit einer alternativen Macht. Die Alternativbewe- 
gungen »kommen ohne zentrale Führung [...] aus. Nicht der »monolithi- 
sche Block« symbolisiert ihren Zusammenhalt, sondern der Strom, der viele 
Quellen in sich aufnimmt und Hindernisse umfließt, auswäscht, überflutet« 
(Jungk 1977, 202). »Ein ständiger Energiestrom, aus vielen Köpfen und 
Herzen [...]: Menschliche Schöpferkraft statt Atomkraft.« (Jungk 1977, 
209) Wenn Jungk hier eine zentrale gegen eine dezentrale, eine harte gegen 
eine sanfte Macht stellt, dann bezicht er sich dabei explizit auch auf Amory 
B. Lovins (1978) Konzept des »sanften Energiepfades« (siehe: Jungk 1977, 
XII-XIV, 201-211). Lovins ist ein US-amerikanischer Physiker und Um- 
weltaktivist, der Ende der 1970er Jahre durch Publikationen auf sich auf- 
merksam machte, in denen er sein Konzept eines »sanften Energiepfades« 
entwarf. Dadurch wurde Lovins zum Stichwortgeber von Umweltakti- 
vist_innen ebenso wie für die entstehende ökologisch-alternative Wissen- 
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schaftsszene.! Diese Prominenz verdankt sich wohl nicht zuletzt seiner 
Fähigkeit, die Energiekrise westlicher Industriestaaten scharf zu analysieren 
und gleichzeitig ein alternatives Energiesystem zu entwerfen, das einen 
emanzipatorischen Mehrwert in Aussicht stellte. Der Pfad der sanften 
Energie war für Lovins zugleich ein Pfad zu einer sanfteren Gesellschaft. 
Lovins hat aber nicht nur an eine Gegenöffentlichkeit appelliert, son- 
dern ebenso an Entscheidungsträger_innen in der Regierung. Er hat seine 
Interventionen stets so platziert, dass sie als Reaktionen auf vorangegange- 
ne Krisensituationen verstanden werden konnten. So veröffentlichte er 
1977 kurz nach einem langanhaltenden Stromausfall in New York City 
einen Artikel in der New York Times zu Resilience in Energy Strategy (Lovins 
1977). Schlagartig bekannt wurde er vor allem durch einen Artikel in der 
renommierten Zeitschrift für Internationale Politik Foreign Affairs, in dem 
er die Energiestrategie der US-Regierung als Folge der Ölkrise kritisierte 
(Lovins 1976) und der später einen Teil seines 1977 auf Englisch und be- 
reits ein Jahr später auf Deutsch erscheinenden Buches »Sanfte Energie« 
bilden sollte (Lovins 1978, 62-116). Das »Energieproblem« (Lovins 1978, 
33), das im Zuge der Ölkrise von 1973 aufgetreten war, bestehe nicht nur 
in der Abhängigkeit westlicher Industriestaaten von Ölimporten aus geo- 
politisch instabilen Weltregionen, sondern habe zudem etliche Struktur- 
probleme des Energiesystems sichtbar werden lassen (Lovins 1978, 34). 
Die Reaktion der USA auf diese Krise — verstärkter Einsatz heimischer 
Kohle, Erschließung von Ol- und Gasvorkommen in der Arktis und offshore 
sowie die Forcierung der Kernenergie — verschlimmere diese Strukturprob- 
leme nur noch weiter (Lovins 1978, 63). Dieser harte Energiepfad sei auch 
ökonomisch ineffizient, weil er Energieträger einsetze, die einen schr ho- 
hen Einsatz von Kapital benötigen (Lovins 1978, 63) und zugleich nur 
wenig rentabel sind, weil ein Großteil der hier eingesetzten Primärenergie 
bei der Verstromung verloren geht (Lovins 1978, 83). Zudem identifiziert 
Lovins ähnlich wie Jungk eine Reihe von sozio-politischen Nebenwirkun- 
gen des harten Energiewegs.!”! Demgegenüber positioniert er den sanften 


170 Jungk war dabei einer der ersten, der Lovins Thesen auch in Deutschland in einer breite- 
ren Öffentlichkeit bekannt machte. Aber auch die ungemein einflussreiche Studie Ener- 
‚giewende. Wachstum und Wohlstand ohne Erdöl und Uran des Freiburger Oko-Instituts bezieht 
sich ausgiebig auf Lovins’ Unterscheidung von hartem und sanften Energiepfad 
(Krause, Bossel und Müller-Reißmann 1980). 

171 Dabei beschränkt Lovins seine Kritik nicht auf die Atomkraft, sondern adressiert das 
gesamte Energiesystem, das auf fossilen und atomaren Energieträgern, zentralen Groß- 
kraftwerken, riesigen Infrastrukturnetzen und extensivem privaten und kommerziellen 
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Energiepfad als alternative »technische [...] und soziopolitische [...] Struk- 
tur des Energiesystems«, die »anpassunesfahig, geschmeidig, dauerhaft und 
sozial verträglich« (Lovins 1978, 82) ist. Sanfte Energien sind erneuerbare 
Energien aus Wind, Wasser und Sonne. Es sind aber nicht nur die Energie- 
träger, die den sanften vom harten Weg unterscheiden. Vielmehr versam- 
melt sich um die neuen Energien ein ganz anderes Energiesystem, das 
nicht mehr auf zentraler Energieextraktion, -produktion und -distribution 
über riesige integrierte Infrastruktursysteme sowie auf extensiver Kon- 
sumption basiert. Vielmehr soll die Energie lokal und dezentral produziert 
und an Abnehmer_innen verteilt werden, die für einen möglichst effizien- 
ten Einsatz der Energie ausgerüstet sind. Diese dezentrale Struktur des 
Energiesystems ermöglicht zugleich größere lokale Autonomie und den 
Machtverlust einer technokratischen Zentralregierung. Eine veränderte 
Energiepolitik kann damit zum »Katalysator« für einen umfassenden ge- 
sellschaftlichen und kulturellen Wandel werden (Lovins 1978, 113). 

Lovins’ alternative Energie- und Gesellschaftsvision ist dabei keines- 
wegs revolutionär. Ihm geht es nicht um einen Bruch mit dem Kapitalis- 
mus, sondern um die Rückbesinnung auf die klassisch liberalen Werte 
lokaler Autonomie und der Marktkonkurrenz zwischen diversen Akteuren 
»auf Augenhdhe« Seine Kritik richtet sich, ganz im Sinne der 
(neo)liberalen Kritik am Zuviel-Regieren und an den Anmaßungen episte- 
mischer Souveränität, gegen den Machtzuwachs der Zentralregierung, 
gegen Monopolbildung und Expertokratie. Deshalb hatte Lovins innerhalb 
der linksradikalen Anti-AKW-Bewegung auch eine Reihe von Geg- 
ner_innen. So machte etwa Herbert Kitschelt 1984 auf den marktkapitalis- 
tischen Bias von Lovins’ Argumentation aufmerksam und forderte dazu 
auf, »dass aufgeklärte Teilnehmer des ökologischen Diskurses aufhören, 
Lovins zu zitieren« (zitiert nach: Radkau 2011, 458). Lovins’ liberale politi- 


Energieverbrauch basiert. Die Wirkungen dieses Energiesystems auf die »Gesellschafts- 
struktur« fasst er an einer Stelle seines Buches folgendermaßen zusammen: »[E]s wurde 
gesagt, daß der harte Weg eine stark interventionistische zentrale Steuerung erfordert, an 
herkömmlichen Marktmechanismen vorbeigeht, politische und wirtschaftliche Macht 
konzentriert, Urbanisierung fördert, [...] Bürokratisierung und Entfremdung verstärkt, 
[...] in ungleicher Weise Kosten von Nutzen trennt, die Störanfälligkeit des sozialen Sys- 
tems sowie das Auftreten paramilitärischer Strukturen im Zivilleben vergrößert, bedeu- 
tende wirtschaftliche und gesellschaftliche Gefahren heraufbeschwört, gegenwärtige be- 
stehende Tendenzen in Hinsicht auf zentralisierte politische Macht verstärkt, den 
Untergang föderalistischer Strukturen beschleunigt und eine elitäre Technokratie nährt — 
sogar erfordert —, deren Handeln die Legitimität demokratischer Regierungsformen aus- 
höhlt.« (Lovins 1978, 245) 
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sche Vision schien in vielerlei Hinsicht dennoch den Nerv von Teilen der 
Alternativbewegung zu treffen, die sich cher anarchistisch-libertar als sozia- 
listisch oder kommunistisch verstanden. Die Opposition von zentral- 
technokratischer Macht versus dezentral-kreativer Alternativmacht schien 
die Anti-AKW-Proteste besser zu beschreiben als die klassische Oppositi- 
on von Arbeit und Kapital.!7”” Die Technik selbst und nicht mehr nur ihre 
ungleiche Verteilung als Produktionsmittel war zum zentralen Politikum 
geworden. Es ging, wie Jungk (1977, 202) formulierte, um »alle Erschei- 
nungsformen und Machteinflüsse der großindustriellen Technologie«. 
Dabei galt die gesteigerte Aufmerksamkeit für die »politischen Implikatio- 
nen« der Technik nicht mehr nur dem sozio-politischen Kontext, in dem 
diese Techniken funktionierten. Zumindest hatten es die kommunistischen 
Kader der 1968er-Bewegung schwer mit ihrer These, dass die Atomkraft 
nur als Instrument des Kapitalismus zu kritisieren sei, während es durchaus 
eine gute kommunistische Kernkraft geben könne (zum Verhältnis von 
Anti-AKW und 68er Bewegung siehe: Radkau 2011, 226ff.). Vielmehr ging 
es um die Art und Weise, wie bestimmte Technologien zugleich die politi- 
schen Rahmenbedingungen erschaffen, innerhalb derer sie funktionieren. 
Die Bewegung richtete ihre Aufmerksamkeit zunehmend auf die Politik 
der Artefakte selbst — ein Thema, das Langdon Winner Anfang der 1980er 
Jahre auch in die sozialwissenschaftliche Debatte einbrachte (Winner 
1980).173 Man konnte jetzt davon ausgehen, dass es genuin »autoritäre« und 
»demokratische« Techniken (für diese Unterscheidung siehe bereits: Mum- 
ford 1964) gab. In neuen politischen Konfliktkonstellationen ging es eben 


172 Auch Helga Nowotny bemerkt, dass es bei dem Widerstand gegen die Atomkraft vor 
allem um die Frage zentraler Macht ging. »Widerstand gegen die Atomkraft [ist] in ihren 
gesellschaftlichen Strukturen Widerstand gegen die, die den Nutzen von einer weiterge- 
henden wirtschaftlichen und politischen Konzentration und Zentralisierung haben wer- 
den. Er richtet sich gegen die »Groß«-Industrie, von der man den Eindruck hat, daß sie 
mit »GroB-Regierungen und der »Groß«-Wissenschaft Hand in Hand arbeitet.« 
(Nowotny zitiert nach: Lovins 1978, 255) 

173 1980, deutlich beeinflusst von den Auseinandersetzungen um die Atomkraft, veröffent- 
lichte Langdon Winner seinen mittlerweile zum Klassiker der Wissenschafts- und Tech- 
nikforschung aufgestiegenen Text Do Artifacts have Politics? Winner argumentiert darin, 
»certain technologies in themselves have political properties« (Winner 1980, 122). Damit 
richtete er sich gegen die damals weit verbreiteten Thesen, dass erst der soziale Kontext 
über die politischen Qualitäten von Artefakten Aufschluss gebe. Durchaus schlüssig ar- 
gumentierte Winner (1980, 122), dass die These »What matters is not technology itself, 
but the social or economic system in which it is embedded« in der Konsequenz darauf 
hinauslaufe zu behaupten: »things do not matter at all«. Für eine Kritik an Winner siehe: 
Woolgar und Cooper (1999), Joerges (1999). 
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nicht nur um Sicherung gegentiber Risiken, sondern auch um die Abkehr 
von bestimmten Formen technischer Herrschaft. 


3.3.2. Atommacht oder Brittle Power? Widerstandskräfte im Energiesystem 


Was Lovins ftir die Geschichte des Sicherheitsdispositivs der Resilienz so 
bedeutsam macht und was seine linksradikalen Kritiker_innen vermutlich 
noch mehr empört hätte als sein Liberalismus, ist, dass er zur selben Zeit, 
als sein Buch zu sanften Energien gerade auf Deutsch erschienen war, 
gemeinsam mit seiner Frau Hunter Lovins an einem Bericht für den US- 
amerikanischen Zivilschutz arbeitete. Im Auftrag der Defence Civil Pre- 
paredness Agency, die zum Zeitpunkt der Fertigstellung des Berichts be- 
reits in die neu gegründete FEMA (Federal Emergency Management 
Agency) übergegangen war, legten Lovins und Lovins eine Studie mit dem 
Titel Energy Policies for Resilience and National Security vor, die 1981 unter dem 
Titel Brittle Power. Energy Strategy for National Security (Lovins und Lovins 
1982) erschien. In Brittle Power haben die Lovins das von Crawford Holling 
geprägte Resilienzkonzept aus dem Bereich der Systemökologie auf den 
Infrastrukturschutz angewendet und damit entscheidend zu dessen Aus- 
weitung beigetragen. 

Wie in Sanfte Energie wird auch in Brittle Power die Reaktion der US- 
Regierung auf die Olkrise kritisiert, weil ein letztlich zu Kleiner Ausschnitt 
der Verwundbarkeiten des amerikanischen Energiesystems — die Abhän- 
gigkeit der Vereinigten Staaten von den Ölimporten aus dem Nahen Osten 
— adressiert und so die grundlegendere Energiekrise noch verstärkt wurde. 
»[M]ost investments proposed to replace foreign oil would actually make 
our energy supplies wore vulnerable, in other and even less tractable ways.« 
(Lovins und Lovins 1982, 3, Hervorhebung im Original) Die Lovins kriti- 
sierten dabei nicht nur die falsche Lösung, sondern vor allem die zu enge 
vornehmlich militärische Rahmung des Problems der venergy security«. 


»[E]very sword has at least two edges. Thus a purely military conception of nation- 
al security dangerously neglects [...] the energy vulnerabilities described in this 
book [...]. [I]f we suppose that the answer to the Arab oil embargo is simply to 
expand the domestic supply of all forms of energy, we may merely substitute one 
class of vulnerabilities for another. Defining a problem too narrowly can »solve< the 
energy problem, for a time, by making it into a problem of insecurity, inflation, 
climate, nuclear proliferation, inequity, etc. Whether in energy, military, or biologi- 
cal terms, focusing on only one aspect of security at a time ignores the interactions 
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among all aspects. [...] Where cause-effect relationships are too complex to under- 
stand intuitively, attempted solutions can make a problem worse: “he cause of problems 
is often prior solutions« (Lovins und Lovins 1982, 24f., Hervorhebung im Original) 


Dutch ihre »ganzheitliche, systemische« Sichtweise reproblematisieren die 
Lovins die Reaktion der US-Regierung auf das Problem der Olkrise auf 
eine Weise, die den Gegenstand, die normative Leitvorstellung und die 
eingesetzten Maßnahmen der Energiesicherheit verändert. Die systemische 
Sichtweise betrifft dabei zunächst einmal den Gegenstand der Sicherheit. 
Das Schutzobjekt ist ein komplexer Zusammenhang von unterschiedli- 
chen, aufeinander verweisenden Komponenten, die alle eine spezifische 
Quelle der Bedrohung bzw. Verwundbarkeit darstellen: gefährliche Materi- 
alien (insbesondere Uran und Plutonium), Übertragungswege (Stromlei- 
tungen und pipelines), entfernte Extraktionsorte von natürlichen Ressourcen 
(insbesondere solche in instabilen Weltregionen oder in naturräumlich 
gefährlichen Gegenden, etwa offshore), Energieproduktionsanlagen etc. Das 
Zusammenspiel dieser vielfältigen Systemkomponenten resultiert in be- 
stimmten Eigenschaften des Gesamtsystems, die dieses mehr oder weniger 
verwundbar bzw. brittle, also zerbrechlich machen (siehe: Lovins und Lo- 
vins 1982, 19). Die brittleness der US-amerikanischen Energieversorgung 
liegt an einer Systemeigenschaft, die Amory Lovins schon in Sanfte Energie 
aufs Korn genommen hatte: dem Zentralismus. »America’s energy vulner- 
ability is an unintended side effect of “he nature and organization of highly cen- 
tralized technologies.« (Lovins und Lovins 1982, 2, Hervorhebung im Original) 
Akribisch arbeiten Amory und Hunter Lovins die Gründe für die Ver- 
wundbarkeit zentralisierter Energiesysteme heraus. Wenn sehr große und 
geographisch eng zusammenhänge Einheiten für die Energieproduktion 
zuständig sind, kommt es bei deren Ausfall zu weitreichenden Versor- 
gungsengpässen. Zudem muss die Energie sehr lange Wege durch pipelines 
zurücklegen, die ebenso stör- wie sabotageanfällig sind und deren Unter- 
brechung zu schwerwiegenden Stockungen in der Energieversorgung füh- 
ren kann. Viele der Komponenten des Energiesystems sind ferner auf eine 
Weise aneinander gekoppelt, dass Störungen an einem Ort sich durch die 
Netze des Systems weiträumig fortsetzen und zu Katastrophen eskalieren 
können. Die vansteckende« Wirkung der Störung ist großräumig und blitz- 
schnell, weil selten ausreichende materielle und zeitliche Puffer vorhanden 
sind, die eine Störung abfedern können. Schließlich sind das Energiesystem 
und viele seiner Komponenten so komplex, dass es schwer ist, im Störfall 
die Quelle der Störung zu finden und zu beheben (siehe zu diesem Kom- 
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plex die Ubersicht in: Lovins und Lovins 1982, 218). Vor dem Hintergrund 
dieser Problembeschreibung drängt sich Dezentralisierung als Strategie 
geradezu auf, um das Energiesystem sicherer und weniger störungsanfällig 
zu machen (Lovins und Lovins 1982, 215). 

Neben der neuen Strategie der Dezentralisierung und dem neuen Ge- 
genstand — das gesamte Energiesystem von der Extraktion bis zur Kon- 
sumption — schlagen Lovins und Lovins aber vor allem ein neues normati- 
ves Leitbild, ein neuen 7e/os der Sicherheit vor: Resilienz. Lovins und 
Lovins führen »resilience« als Alternative zum gängigen sicherheitstechni- 
schen Leitbild der »reliability« ein (siehe dazu: Lovins und Lovins 1982, 
177E£.). Reliability versucht einen möglichst störungsfreien Dauerbetrieb der 
Energiesysteme zu gewährleisten. Dafür werden, unter Zuhilfenahme von 
Wahrscheinlichkeitsberechnungen, präventive Schutzmaßnahmen gegen 
mehr oder weniger wahrscheinliche Gefahren getroffen. Resilienz bricht 
demgegenüber mit der Zielvorstellung der kompletten Störungsfreiheit. 
Accidents will happen. Gerade die enge Fokussierung auf einen erwartbaren 
Ausschnitt des Gefahrenspektrums vermindert systematisch die Fähigkeit, 
angemessen auf unerwartete Ereignisse reagieren zu können und senkt 
damit die Resilienz des Energiesystems (Lovins und Lovins 1982, 180). 
Das Ziel sollte stattdessen darin bestehen, ein Energiesystem so zu gestal- 
ten, dass letztlich niemals ganz zu vermeidende Störungen sich nicht zu 
Katastrophen auswachsen können. »Falling gracefully« (Lovins und Lovins 
1982, 179) ist deshalb die Devise der Resilienz. 

Resilienz ist aber nicht nur der Zustand eines Systems — verstanden als 
relativer Grad von bounciness (etwa: Elastizität) bzw. brittleness (Zerbrech- 
lichkeit) —, sondern vor allem ein evolutionärer Prozess. Der Zustand ist 
bloß passive, der Prozess aktive Resilienz (Lovins und Lovins 1982, 181). 
Gerade ein Energiesystem, das sich im Angesicht von ständig verändern- 
den Umweltbedingungen behaupten muss, braucht aktive Resilienz: An- 
passungsfähigkeit, Flexibilität, Lernfähigkeit (Lovins und Lovins 1982, 
186). Gerade diese Dimension aktiver Resilienz ist Systemingenieuren aber 
so fremd, dass Lovins und Lovins sich gezwungen sahen, in der Biologie 
nach Vorbildern Ausschau zu halten. Ihr biologischer Stichwortgeber ist 
Crawford S. Holling. Wie bereits gesehen (2.5.1), hat auch Holling immer 
wieder gegen ein bloß ingenieurmäßiges Verständnis von Resilienz ange- 
schrieben. Die Studie von Lovins und Lovins ist vermutlich der erste 
ernstzunehmende Versuch, das ökologisch-systemische Resilienzkonzept 
auf einen anderen Bereich als die Biologie zu übertragen (siehe bereits: 


314 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


Lovins 1977). Ihre Transferleistung ist wohl deshalb so tiberzeugend gewe- 
sen, weil es ihr gelang, auf einer sehr abstrakten Ebene sozio-technische 
Energiesysteme und biologische Ökosysteme zu analogisieren. Das Ener- 
giesystem zeigt wie das Ökosystem Äfe-like properties, hat gleichsam eine 
vitale Materialität, die mit Eigensinn und Spontanität ausgestattet ist. Zu- 
gleich wird das Prinzip der Resilienz aber auch so präsentiert, dass es intui- 
tiv nachvollziehbar ist und an den »gesunden Menschenverstand« anschlie- 
Ben kann. 


»Just as population biology [...] reveals the value of being fine-grained and hetero- 
geneous in space, so engineering experience shows a corresponding value in dis- 
persion and in redundant, relatively small modules that can substitute for each 
other [...]. The selective coupling in food webs, where organisms normally depend 
on each other but can do without their usual diet and cushion the transition with a 
buffer stock of stored food if need be, is analogous to the optional autonomy of 
components — like a householder who normally heats with gas but, at a pinch, can 
switch to the woodstove and the backyard woodpile. The hierarchy of food chains, 
where (for example) many different kinds of algae provide primary productivity in 
a pond interchangeably without worrying about what will eat them in turn, is simi- 
lar to the redundancy of a grid energized by the similar, interchangeable outputs of 
different energy sources. The biological adaptability of prolific species is analogous 
to the ability to evolve a technology quickly through the efforts of many partici- 
pants. And the compromises inherent in any design for resilience — between stand- 
ardization and diversity, between autonomy and sharing, between narrow efficien- 
cy and broad survivability — are as central to engineering as to life itself.« (Lovins 
und Lovins 1982, 207) 


Resilienz ist einfach, intuitiv nachvollziehbar, geradezu natürlich simpel. 
Gerade deshalb ist das normative Leitbild der Resilienz in der Lage, die 
hoffnungslos kontraintuitiv-abstrakte Welt der Sicherheitsexpert_innen 
und Systemingenieur_innen, die sich in ihrer selbstgewirkten Komplexität 
zunehmend verheddert haben, auf die Erde zurückzuholen. Einfach, klein, 
übersichtlich, dezentral, lokal: so soll das resiliente Energiesystem der Zu- 
kunft sein. Es ist so verständlich gebaut, dass nicht nur Physiker_innen 
und Systemingenieur_innen, sondern schon einfache Handwerker_innen 
Störungen beheben können (siehe: Lovins und Lovins 1982, 190ff., 213). 
Damit verspricht Resilienz nicht nur mehr Sicherheit, sondern zugleich 
auch einen Ausweg aus der entfremdeten Lebensweise der hochtechni- 
schen Zivilisation. Auch wenn Brzttie Power deutlich zurückhaltender mit 
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weitreichenden politischen Versprechen ist als Sanfte Exnergie,!™ so stellt 
auch die Forderung nach einem resilienten Energiesystem einen emanzipa- 
torischen Mehrwert in Aussicht: die Emanzipation aus der Abhängigkeit 
von entfernten Energiesystemen und detachierten Expert_innen zugunsten 
eines dezentralen Energiesystems und dem lokal situierten Wissen der 
»einfachen Leute«, die ihre einfachen Energiesysteme selbst betreiben kön- 
nen — power to the people! 

Gerade erneuerbare Energieträger bieten sich für den Aufbau eines sol- 
chen resilienten Energiesystems an. Sie operieren über viele verteilte Mo- 
dule und sind durch kurze und robuste Leitungen miteinander verbunden. 
Fehler können in ihnen schnell erkannt und behoben werden (Lovins und 
Lovins 1982, 264f.). Sie sind von Natur aus dezentral. Sonne und Wind 
haben eine natürliche geographische Streuung und kommen nicht nur an 
wenigen Orten konzentriert vor. Dadurch kann auch die Abhängigkeit von 
geopolitisch instabilen Regionen mit großen Erdölvorkommen verringert 
werden (Lovins und Lovins 1982, 276f.). Schließlich sind erneuerbare 
Energieträger unerschöpflich und reduzieren damit die Verwundbarkeit 
durch Verknappung von Ressourcen (Lovins und Lovins 1982, 289). Kurz: 
Erneuerbare Energien sind »inherently resilient energy supplies« (Lovins 
und Lovins 1982, 264). Das gilt aber natürlich nur so lange, wie die Tugen- 
den erneuerbarer Energien nicht durch die Laster der zentralistischen 
Energieplanung zunichte gemacht werden. Gigantische Wind- oder Solar- 
parks, von denen durch lange Leitungen Strom an entfernte Orte übertra- 
gen werden muss, sollen daher gerade aus Sicherheitsgründen vermieden 
werden. 

Brittle Power ist eine Kritik an übersteigerten Ansprüchen von Sicherheit 
und Expert_innenwissen und deren pathologischen Effekten und zugleich 
eine Empfehlung zur Reprogrammierung des Regierens. Ironischerweise 
konnte die ökologisch-liberale Kritik von Lovins und Lovins vor allem 
deshalb so wirkmächtig werden, weil sie an Strategien im Inneren eben der 
»harten Sicherheitsapparate« anschließen konnte, die scheinbar den Ziel- 
punkt der Kritik darstellten. Schließlich waren US-amerikanische Mili- 


174So bestreiten die beiden hier — im Gegensatz zu Lovins’ »Katalysatorthese« in Sanfte 
Energie — explizit einen Zusammenhang von »sozialer« und »technischer« Dezentralisie- 
rung (Lovins und Lovins 1982, 50ff.), während sie an anderer Stelle zugleich vermuten, 
dass die Sowjetunion auf eine Dezentralisierung ihrer Energieressourcen verzichtet, um 
den Einfluss der Zentralmacht Moskaus nicht zu gefährden (Lovins und Lovins 1982, 
219). 
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tärstrateg_innen längst mit den Vorzügen der Dezentralisierung durch die 
Strategie der »distributed preparedness« (Collier und Lakoff 2008) vertraut 
(siche Kapitel 3.1.1.). Die geographische Zerstreuung kriegswichtiger Infra- 
struktur, um diese gegenüber feindlichen Bombenangriffen weniger ver- 
wundbar zu machen, gehörte schließlich bereits zum Kern des »nuclear 
preparedness apparatus« (Collier und Lakoff 2015, 28) der USA während 
des Kalten Krieges. Lovins und Lovins waren sich dieser Tradition durch- 
aus bewusst und haben sie gezielt aufgegriffen (Lovins und Lovins 1982, 
69f.). Dadurch haben sie die Sicherheitstechnik der Dezentralisierung und 
die Norm der Resilienz miteinander verbunden und zugleich ökologische 
und militärische Sicherheitsstrategien zusammengeführt. 

Wenn Dezentralisierung heute noch als politisches Versprechen fun- 
giert, dann eher in einer seltsam staatstragenden Manier, wie etwa beim 
Zukunftsguru Jeremy Rifkin. Dieser beschreibt in seinem Buch Dritte In- 
dustrielle Revolution (Rifkin 2011) das revolutionäre Potenzial einer Kombi- 
nation von neuen Informationstechnologien und dezentralisierten erneuer- 
baren Energien. Rifkin, der seine Leser_innen durch Kanzler_innenämter, 
Aktionär_innenversammlungen und schicke Abendessen im kleinen exeku- 
tiven Kreis mitschleift und dabei ausführlich über seine guten Kontakte zu 
zentralen Entscheidungsträger_innen in Politik und Wirtschaft unterrich- 
tet, wirkt wie ein aus der Rolle fallender Wiedergänger der Atomstaatskriti- 
ker_innen 1970er, wenn er sich einerseits der emanzipatorischen Rhetorik 
der Alternativbewegung bedient, andererseits aber genau die Akteure von 
Staat und Kapital adressiert, welche die erklärten Feinde der Alternativbe- 
wegung darstellten. 


»Die elitären fossilen Energien der ersten beiden industriellen Revolutionen be- 
günstigten vertikale, auf Massenproduktion ausgerichtete Okonomien und damit 
die Herausbildung riesiger, zentralisierter Unternehmen [...] Die reichliche Ver- 
fügbarkeit von erneuerbaren Energien der Dritten Industriellen Revolution dage- 
gen fördert die Entstehung tausender dezentraler Firmen und kollaborativer Ge- 
schäftsbeziehungen, die in Netze eingebettet sind, die eher wie Ökosysteme denn 
wie Märkte funktionieren. (Rifkin 2011, 132) 


Mit der »dritten industriellen Revolution« beginnt deshalb zugleich das 
Zeitalter »lateraler Macht«, das »zu einer Umstrukturierung der zwischen- 
menschlichen Beziehungen von vertikal zu lateral.« (Rifkin 2011, 13) führt. 

Aber nicht nur Rifkin versteht die Energiewende als Chance für die 
Demokratie. So verlangt die Ethikkommission Sichere Energieversorgung 
(EKSE), die nach dem Reaktorunglück von Fukushima eingesetzt wurde, 
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um den deutschen Atomausstieg moralisch zu ratifizieren, dass »die Ener- 
giepolitik auf das dezentrale Mitmachen und die eigene Entscheidung der 
Bürger« (EKSE 2011, 18) setzen solle. Auch wenn die scharfe Polemik 
gegen den Atomstaat hier gerade nicht mehr vorkommt, ist letzterer als 
Schatten und negative Abgrenzungsfolie doch immer noch präsent: vom 
Atomstaat zur erneuerbaren Demokratie. Die Energiewende soll Formen 
der technologischen Staatsbürgerschaft (Barry 2001, 127) Vorschub leisten, 
in Bürger_innen als c/foyen und als bourgeois ihren Beitrag leisten können. t” 

Mit Blick auf derartig staatstragende Debattenbeiträge mag die Kritik 
zentralistischer Großtechnik und zentraler Regierungsgewalt rückblickend 
als bloßer Katalysator für eine Erneuerung des buchstäblich ausgebrannten 
Kapitalismus erscheinen. Der Ruf nach Dezentralisierung scheint Macht- 
formen Auftrieb gegeben zu haben, die vielleicht ebenso problematisch 
sind wie die Zentralmacht. Haben wird nicht gelernt, dass Macht immer 
schon »lateral« bzw. »kapillar« funktioniert (Foucault 2001, 42)? Ist es blo- 
Ber Zufall, dass die Staatsphobie der Alternativbewegungen der 1970er zu 
demselben Zeitpunkt an Fahrt aufnimmt, als auch der Neoliberalismus 
vermehrt Formen staatlich-zentralistisch-technokratischen Regierens in 
Frage stellt? Hat nicht gerade diese Kombination der Kritik zu den dezent- 
ralen Machtformen der Gegenwart geführt, die bisweilen noch 
un(an)greifbarer erscheinen als die entfernten Kraftwerke und Machtzen- 
tren? 

Anstatt die Atomstaatsthese extern aus der historischen Distanz zu kti- 
tisieren, lässt sich die Atomstaatstheorie aber auch mit der praktischen 
Kritik der Anti-AKW-Bewegung konfrontieren. Während die Proteste der 
Kernkraftgegner_innen der 1970er und 1980er Jahren vor allem von 
Großdemonstrationen, Platzbesetzungen und teils erbitterten Auseinan- 
dersetzungen an den Standorten geplanter Kraftwerke und Lagerstätten 


175 Das angesprochene »Mitmachen« soll nämlich laut der Ethikkommission in mehreren 
Bezugsregistern entlang der unterschiedlichen Rollen des Bürgers im Energiesystem er- 
folgen: »Verbraucher haben mehrere Rollen: Sie sind Marktteilnehmer (Nachfrager), 
»Konsumenten-Bürger« und »Koproduzenten« im Energiesystem. [...] Verbraucher kön- 
nen als Marktteilnehmer zur Energiewende beitragen, indem sie mehr energieeffiziente 
Produkte und Dienste nachfragen [...]; sie können als »Koproduzenten« dazu beitragen, 
indem sie ihre Häuser sanieren und selbst dezentral Energie erzeugen und flexibel be- 
reitstellen (smart homes, smart grids, »Zuhausckraftwerke); und als politische [...] Bür- 
ger können sie dazu beitragen, indem sie sich an Beteiligungsverfahren |[...] zum Netz- 
ausbau beteiligen und versuchen, Zielkonflikte sachgerecht und dem Gemeinwohl 
verpflichtet zu bearbeiten.« (EKSE 2011, 18) 
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geprägt waren, kam es in den 1990er Jahren zu einer Neuausrichtung der 
Aktionsformen. Der Protest gegen die Transporte von Atommüll mobili- 
sierte nun regelmäßig tausende Demonstrant_innen, die versuchten den 
Transport auf Schiene und auf der Straße zu blockieren. Auch wenn es 
bisher nie gelungen ist, den Transport gänzlich zu unterbinden, treiben die 
Anti-Castor-Proteste doch die Kosten für die Transporte und damit für die 
Atomkraft in die Höhe. Zudem erzeugt die große Medienaufmerksamkeit 
für die spektakulären Protestformen regelmäßig ein Forum, in dem die 
Kritik der Atomkraft, die ungelösten Fragen der Atommüllendlagerung, die 
Sicherheitsbedenken bezüglich der Transporte etc. öffentlich gemacht 
werden können. Ironischerweise nutzten die Blockierer_innen dabei genau 
die Art von Verwundbarkeiten aus, die dem zentralistischen Atomstaat, 
den sie so heftig kritisierten, eigen waren. Verwundbarkeiten, auf die Lo- 
vins und Lovins in ihrem Bericht für die US-Regierung mehrfach hinge- 
wiesen haben: die »long haul distances« (Lovins und Lovins 1982, 32), die 
aus der Notwendigkeit der Verteilung des Energie von zentralen Standor- 
ten an ihre dezentralen Abnehmer_innen resultieren. Die wenigen zentra- 
len Atomkraftwerke, Wiederaufbereitungsanlagen und Zwischenlager für 
Atommüll waren nur durch einige wenige Eisenbahnlinien miteinander 
verbunden. Es waren diese dünnen Linien, die die Anti-AKW-Akti- 
vist_ innen blockierten und damit die Macht des Atomstaats »in ihren 
äußersten Verästelungen, dort, wo sie haarfein wird [...] in ihren regionals- 
ten und lokalsten Formen« (Foucault 2001, 42) attackierten. Wie bereits die 
Kohlearbeiter_innen des frühen 20. Jahrhunderts, die die Transporte der 
für die gesamte Industrie benötigten Kohle über die Schiene blockierten 
(Mitchell 2011, 21-27), nutzten die Aktivist_innen damit die Schwachstel- 
len eines zentralisierten fossil-nuklearen Energieregimes, um ihren politi- 
schen Forderungen Nachdruck zu verleihen. Am Ende erwies sich der 
scheinbar allmächtige Atomstaat als brittle power. 

Zum Vorschein kommt hier eine grundsätzliche Ambivalenz zentraler 
(Staats)macht in der Moderne. Um überhaupt von einer zentralen Position 
aus gleichsam aus der Distanz Macht ausüben zu können (zu den Konzep- 
ten des Handelns bzw. Regierens auf Distanz, siehe: Latour 1987, 219-232, 
Rose und Miller 1992, 173), muss sich diese Macht vernetzen und zerstreu- 
en. »Die Macht [...] [ist] etwas, was zirkuliert und nur als Verkettung funk- 
tioniert. [...] Die Macht verteilt sich über Netze« (Foucault 2001, 44). Ein 
zentrales Machtpotenzial, das nicht ausgeübt werden kann, weil ihm die 
lokalen Applikationsinstanzen dazu fehlen, ist genauso macht- bzw. nutz- 


DER SCHUTZ VITALER (OKO)SYSTEME 319 


los wie ein zentrales Energiepotenzial (ein Berg Kohle, ein Atomkraftwerk) 
ohne Netze, durch die Elektrizität zum Endverbraucher zirkulieren kann. 
Der Rekurs auf die Infrastruktur der Energie als Infrastruktur der Macht 
ist gerade im Zusammenhang mit der Frage nach der Macht des Atom- 
staats nicht nur metaphotisch. Erst die infrastrukturelle oder logistische 
Form der Machtausübung hat, wie Michael Mann (1984) und Chandra 
Mukerji (2010) überzeugend argumentiert haben, dafür gesorgt, dass 
Machtausübung in einem Territorialstaat überhaupt möglich wurde: Stra- 
Ben, über die das Militär vorrücken kann, Kommunikationsverbindungen, 
über die Verordnungen zirkulieren können, Dienste öffentlicher Daseins- 
vorsorge, die den biopolitischen Staat legitimieren etc. Durch diese infra- 
strukturelle Erschließung des Territoriums haben sich aber auch die An- 
griffspunkte vergrößert. Eine Macht, die überall ist, kann auch überall 
angegriffen werden. Gewiss, die Macht des Staates hat sich ebenso wie die 
Macht großer Energiekonzerne durch die Mobilisierung der Kräfte des 
Atoms und der fossilen Brennstoffe, durch die Elektrifizierung und mas- 
senhafte Motorisierung potenziert. Dennoch sind keine allmächtigen 
Energieregime entstanden, weil die »networks of power« (Hughes 1993) 
immer auch zu Netzwerken des Widerstands geworden sind. 


3.3.3. Vom GAU zum Problem Versorgungssicherheit 


Die Reaktorkatastrophe von Fukushima im März 2011 hat die Besorgnis 
um die Risiken der Atomkraft wieder aufleben lassen. Plötzlich war wieder 
die Rede von unbehertschbaren Technologien und Restrisiken — auch in 
den politischen Lagern, die nur kurz zuvor längere Laufzeiten für Atom- 
kraftwerke beschlossen hatten. In ihrer Regierungserklärung verkündete 
Angela Merkel nur wenige Tage nach der Katastrophe im deutschen Bun- 
destag: 


»Die unfassbaren Ereignisse in Japan lehren uns, dass etwas, was nach allen wis- 
senschaftlichen Maßstäben für unmöglich gehalten wurde, doch möglich werden 
konnte. [...] Wenn das so ist, wenn also in einem so hoch entwickelten Land wie 
Japan das scheinbar Unmögliche möglich, das absolut Unwahrscheinliche Realität 
wurde, dann verändert das die Lage.« (Bundestag 2011b, 10884f.) 


Schon in derselben Sitzung des Bundestages wurden eine sogenannte »An- 
lagenspezifische Sicherheitsüberprüfung (RSK-SÜ) deutscher Kernkraft- 
werke unter besonderer Berücksichtigung der Ereignisse in Fukushima-I 
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(Japan)« (siehe: RSK 2011) in Auftrag gegeben und die sieben ältesten 
Atommeiler für den Überprüfungszeitraum stillgelegt (das Atom- 
Moratorium). Zudem setzte die Bundestegierung eine Ethikkommission 
ein, die ein für alle Mal das Schicksal der Atomkraft diskutieren sollte. 

Die Ethikkommission, der auch die Soziologen Ulrich Beck und Ort- 
win Renn angehörten, war sich offenbar einig, dass ein »Atomkonsens« nur 
durch einen definitiven und beschleunigten Ausstieg aus der Atomkraft 
erreicht werden könnte. Dabei sind die Argumente für diesen Schritt — der 
Hinweis auf die Risiken der Atomkraft, die niemals gänzlich auszuschlie- 
Bende Möglichkeit komplexer Störungsfälle und Ereignisverkettungen in 
hochtechnologischen Anlagen sowie die Schwierigkeiten, eines einmal 
eingetretenen GAU wieder Herr zu werden (siehe: EKSE 2011, 11£) — 
keineswegs neu. Nicht die Argumente sind also das Interessante an der 
Ethikkommission, sondern dass überhaupt die Form einer Ethikkommis- 
sion gewählt wurde, um den endgültigen Ausstieg vorzubereiten. Eine 
Ethikkommission erschien der Bundesregierung in der angespannten Lage 
nach Fukushima als der geeignetste Weg, einen Atomkonsens zu schmie- 
den und abzusichern. In einer »Lage«, in der es um existenzielle Fragen des 
Lebens geht, scheint die Ethik,!”° und nicht die offene politische Ausei- 
nandersetzung oder das Expert_innengutachten, das geeignete Terrain zu 
sein, um Legitimität für politische Entscheidungen zu erlangen. So bemerkt 
die Ethikkommission selbst, dass es ihr auch darum gehe, »die schädliche 
Atmosphäre zu beseitigen, in die unsere Gesellschaft durch die Auseinan- 
dersetzung über die Atomkraft geraten ist« (EKSE 2011, 9). Auch wenn 
der Bericht gerade nicht die lauten Töne der Atomstaatskritik anschlägt, so 
haben die harten Auseinandersetzungen um die Atomkraft seit Ende der 
1970er Jahre doch ihren langen Schatten auf die Ausstiegsentscheidung der 
Bundestegierung und die Einsetzung der Ethikkommission geworfen. Das 
Ende der technischen Grundlage des Atomstaats sollte offenbar nicht mit 
den Mitteln des Atomstaats, nicht in Hinterzimmergesprächen zwischen 
Regierung und Industrie eingeleitet werden. Nicht nur die Technologien 
sollten sich ändern, die neue Energiepolitik sollte auch aufgeschlossen, 
partizipativ und reflexiv sein, »Teilhabe« (EKSE 2011, 13) und »Bürgerbe- 
teiligung« (EKSE 2011, 19) ermöglichen. Und was könnte das besser ver- 
bürgen als eine Ethikkommission? 


176 Zur politischen Funktion der Ethik in den Debatten um Biotechnologie siehe unter 
anderem: Gehring (2006, 110-153), Wehling (2013), Rödel (2014). 
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Es wäre verkürzt, die Ethikkommission nur als Streitschlichtungsgre- 
mium und Konsensmaschine darzustellen. Denn nicht zuletzt verweist sie 
auch auf neue Problemlagen und Konfliktlinien, die mit dem Atomausstieg 
einhergehen. Der programmatische Titel der Kommission »Ethik-Kom- 
mission Sichere Energieversorgung« bezieht sich nicht nur auf die 
Sicherheit und den Schutz vor Nuklearreaktorunfällen, sondern ebenso auf 
eine ganze Reihe anderer Aspekte der Energiesicherheit, die teilweise nega- 
tiv vom Atomausstieg beeinflusst werden können. Der Atomausstieg er- 
scheint weniger als sicherheitspolitischer Befreiungsschlag denn als Eintritt 
in eine komplexe Landschaft der Energiesicherheit und unterschiedlicher 
ökologischer Sicherheitsproblematiken. Zwar wird die Atomenergie und 
insbesondere die ungelöste Problematik der Endlagerung als ökologisches 
Risiko wahrgenommen (EKSE 2011, 45). Gleichwohl verursacht die 
Atomkraft anders als fossile Brennstoffe keine CO2- Emissionen, die den 
Klimawandel beschleunigen.!”” Die Verpflichtung auf den Klimaschutz, 
die sowohl die Ethikkommission (EKSE 2011, 20f.) als auch die Bundes- 
regierung in ihrem Eckpunktepapier Der Weg zur Energie der Zukunft — sicher, 
bezahlbar, umweltfreundlich (BMWi und BMU 2011) betonen, führt deswegen 
zur Entscheidung für den Ausbau erneuerbarer Energien im Rahmen einer 
umfassenden »Energiewende«. 

Die Energiewende lässt — neben dem zumindest im Jahr 2011 noch als 
relativ beherrschbar geltenden Problem der geopolitischen Abhängigkeit 
von Gaslieferungen (EKSE 2011, 34) aus dem Ausland — das Problemfeld 
der »Versorgungsicherheit« auf den Plan treten. Bei der Versorgungssi- 
cherheit geht es um die Gewährleistung einer ausreichenden, jederzeit 
verfügbaren, ununterbrochenen Stromversorgung für Bevölkerung und 
Wirtschaft und damit um eines der Basisgüter gegenwärtiger Gesellschaf- 
ten. Die Sicherstellung der Strom- und Energieversorgung beinhaltet dabei 
sowohl die ausreichende Produktion von Strom als auch seine Distributi- 
on. Die Erfahrung mit der abrupten Abschaltung von acht Atommeilern 
während des Moratoriums hat gezeigt, dass die in Deutschland produzierte 
Strommenge für die Gewährleistung der Stromversorgung auch ohne 
Atomkraftwerke ausreichend ist (EKSE 2011, 21f). Allerdings sei, wie 


177 Tatsächlich sind seit 2011 die CO2-Emissionen gestiegen, nachdem sie zwischen 1990 
und 2011 um 27 Prozent gesunken waren. Grund hierfür ist unter anderem der Anstieg 
der Nutzung von Braunkohle als Folge des Atomausstiegs (zu diesen Zahlen siche: 
Minten 2015). 
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Studien der Bundesnetzagentur betonen, der Koordinierungsaufwand bei 
der Verteilung des Stroms durch die Ubertragungsnetzbetreiber gestiegen. 


»Die Analyse der Bundesnetzagentur [...] hat bisher keine Hinweise auf akute 
Gefahrdungen der Systemsicherheit [...] ergeben. Die Ubertragungsnetzbetreiber 
haben jedoch explizit darauf hingewiesen, dass ein deutlich erhöhter Koordinie- 
rungsaufwand im operativen Bereich besteht.« (BNetzA 2011b, HT) 


Unter Bedingungen der Energiewende und eines liberalisierten Strom- 
markts sind, wie auch die Ethikkommission bemerkt (EKSE 2011, 36ff.), 
weitreichende Anforderungen an die Energieinfrastruktur und vor allem an 
das Stromnetz entstanden. Versorgungssicherheit stellt sich hier vor allem 
als Zirkulations- und Steuerungsproblem und nicht mehr vorrangig als 
Produktionsproblem — es besteht weniger in der prinzipiellen Knappheit 
von Energie, sondern in einer gesteigerten Verwundbarkeit des Stromnet- 
zes. Energiesicherheit wird hier zu einem Problem der Sicherung vitaler 
Systeme. 

Um das Themenfeld »Versorgungssicherheit« hat sich eine Reihe von 
Problematisierungen insbesondere beim BBK (BBK und IM-BaWü 2010, 
BBK 2014) und bei der Bundesnetzagentur (BNetzA 2006, 2012) gebildet, 
die reflektieren, wie sich die »Rahmenbedingungen« für die Gewährleistung 
von Versorgungssicherheit im Zuge der Energiewende, aber auch im Kon- 
text der Liberalisierung und Europäisierung des Strommarktes verändert 
haben. Durch diese Problematisierungen rücken die Sicherheitsex- 
pert_innen den sozio-technischen Hintergrund der Stromversorgung in 
den Vordergrund und machen so komplexe Interaktionen von natürlichen 
Gegebenheiten und politischen Entscheidungen, von wirtschaftlichem 
Kalkül und technischer Kontrolle zu einem Gegenstand sichernder Sorge. 

Das Stromsystem besteht auf der Angebotsseite aus drei wesentlichen 
Komponenten: Stromproduktion in unterschiedlichen Kraftwerkstypen, 
Transmission bzw. Übertragung des Stroms über relativ weite Strecken in 
Hochspannungsnetzen und lokale Verteilung von Strom in Niedtigspan- 
nungsnetzen (siehe etwa: BBK und IM-BaWü 2010, 5f.). Traditionell wa- 
ren zumindest Produktion und Transmission in einigen wenigen Großkon- 
zernen gebündelt bzw. vertikal integriert. Diese Konzerne hatten dabei laut 
dem seit 1938 bestehenden Energiewirtschaftsgesetz (EnWG) Gebietsmo- 
nopole inne (siehe: BBK 2014, 38) und waren zugleich im Sinne der Da- 
seinsvorsorge dazu verpflichtet, die sichere und preisgünstige Stromversor- 
gung der Bevölkerung zu gewährleisten. Die Versorgung erfolgte so 
gewissermaßen aus einem Guss: zentral, hierarchisch und stark reguliert. 
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Im Zuge der Liberalisierung des Strommarkts im Sinne der EU- 
Binnenmarktrichtlinie Elektrizität wurde diese Struktur ab Ende der 1990er 
Jahre aufgelöst (siehe: BBK 2014, 38). Dieses sogenannte unbundling (Ent- 
flechtung) sorgte für eine Trennung der Bereiche von Produktion, Trans- 
mission und Verteilung. Die integrierten Strommonopole wurden in ihre 
Grundbestanteile zerlegt. Zugleich wurden die Gebietsmonopole abge- 
schafft und der Strommarkt liberalisiert und europäisiert. In Deutschland 
entstanden die vier großen Energiekonzerne RWE, EON, Vattenfall und 
ENBW und die von diesen weitgehend unabhängigen Übertragungsnetz- 
betreiber (ÜNB) Amprion, Tennet TSO, Transnet BW und 50 Hertz, die 
allerdings weiterhin als natürliche Monopole die Netze in jeweils klar ein- 
geteilten Gebieten der Bundesrepublik betreiben. Verbraucher_innen 
konnten nun mit unterschiedlichen Stromanbietern Verträge abschließen 
und sich auch von solchen Anbietern versorgen lassen, die über keine 
Stromproduktionskapazitäten in ihrer Nähe verfügten. 

Studien von Sicherheitsexpert_innen betonen, dass das unbundling und 
die europaweite Marktöffnung zumindest eine gewisse Anspannung erzeu- 
gen (siehe etwa: BBK 2014, 99).178 So führt etwa die europaweite Marktin- 
tegration zu einer stärkeren Interdependenz im Stromnetz, die es Störun- 
gen ermöglicht, sich weiträumig auszubreiten. Diese Sicherheits- 
problematik hat vor allem ein Störfall im Jahr 2006 sichtbar gemacht, als 
die Trennung einer Hochspannungsleitung über der Ems eine Reihe von 
Stromausfällen bis in den nordafrikanischen Raum provoziert hat (siche 
dazu: BNetzA 2007). 

Während die Marktöffnung also größere Netze und verstärkte Interde- 
pendenz der Strominfrastruktur erzeugt, führt das unbundling vor allem zu 
neuen Steuerungsproblemen und Intransparenzen im Stromsystem, weil 
die Koordinierung der Bereiche Verteilung, Produktion und Transmission 
nicht mehr innerhalb eines Konzerns erfolgt. Es gibt keine einheitliche 
Organisationsstruktur mehr, die in der Lage ist, das Stromsystem von der 
Produktion bis zur Verteilung zu steuern und die deshalb auch mit auftre- 
tenden Störfällen und Instabilitäten allein umgehen kann. Früher lag die 
Verantwortung für das Gesamtsystem Strom bei den vertikal integrierten 
Großkonzernen. Laut Paragraph 13 des Energiewirtschaftsgesetzes tragen 


178 In den USA ist die Liberalisierung der Stromversorgung und die damit einhergehende 
Verantwortungslosigkeit der Stromkonzerne immer wieder für den großräumigen black- 
out an der US-amerikanischen Ostküste und in Teilen Kanadas verantwortlich gemacht 
worden (Luke 2010). 
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heute nur noch die Ubertragungsnetzbetreiber die sogenannte »Systemver- 
antwortung« (EnWG 2005, § 13, § 16) für die Stabilität und Integrität des 
Netzes. Die Übertragungsnetzbetreiber haben also die Hauptverantwor- 
tung für die Sicherheit des vitalen Systems Stromversorgung, ohne zugleich 
die Verfügungsgewalt und den Überblick über das gesamte System zu 
haben. Ein Bericht des BBK zu b/ackou?-Risiken sieht darin einen Prob- 
lemhintergrund, der die Verwundbarkeit des Stromsystems erhöht. 


»Solche, über die gesamte Wertschöpfungskette vertikal integrierte Unternehmen 
hatten unter anderem direkten Zugang zu den relevanten Systeminformationen 
und konnten auf den Betrieb eines Großteils der Erzeugungsanalagen unmittelbar 
Einfluss nehmen. Vielmehr liegt die Verantwortung für die Stabilität des Versor- 
gungssystems heute bei Unternehmen (den ÜNB), deren unmittelbarer Einflussbe- 
reich sich aufgrund der wettbewerbsrechtlichen Entflechtung nur noch auf einen 
einzelnen Systemteil beschränkt (die Übertragung). Durch die Trennung von Er- 
zeugung und Übertragung steigt also der Kommunikations- und Koordinierungs- 
aufwand der systemverantwortlichen UNB, um die Netzstabilität zu gewährleis- 
ten.« (BBK 2014, 103) 


Mit dem Problem der neuverteilten Systemverantwortung geht zudem das 
Problem der sogenannten Systemdienstleistungen einher. Diese beinhalten 
die »Übernahme von stabilisierenden Aufgaben im Netz, wie Frequenzhal- 
tung, Spannungshaltung und Versorgungswiederaufbau« (BBK 2014, 99), 
Aufgaben und Leistungen, die nicht von den UNB, sondern nur von den 
Stromproduzenten übernommen werden können. Salopp formuliert heißt 
Systemdienstleistung, dass die richtige Art von Elektrizität im richtigen 
Frequenzbereich zur richtigen Zeit ins Netz eingespeist wird. Unter den 
Stromproduzenten im gegenwärtigen Strommarkt finden sich allerdings 
immer mehr Anbieter, die zwar Strom ins Netz einspeisen, ohne zugleich 
aber einen Beitrag zu dessen Stabilität zu leisten, also ohne Systemdienst- 
leistungen zu erbringen. Das betrifft insbesondere Stromproduzenten, die 
Elektrizität aus erneuerbaren Quellen generieren, weshalb auch die Ener- 
giewende als Problemhintergrund für die Versorgungssicherheit ausge- 
macht wird. 


»Die wachsende Anzahl der fluktuierend erzeugenden Anlagen der Photovoltaik 
oder Windkraft können nach dem heutigen Stand der Technik keine oder nur in 
einem sehr begrenzten Ausmaß und zu unwirtschaftlichen Bedingungen Sys- 
temdienstleistungen anbieten. Diese Systemdienstleistungen sind jedoch notwen- 
dig, um eine stabile Stromversorgung zu gewährleisten. Auf den Gebieten Fre- 
quenzhaltung, der Spannungshaltung, des Versorgungswiederaufbaus und der 
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Betriebsführung ergeben sich diesbezüglich technische Verwundbarkeitsaspekte.« 
(BBK 2014, 99) 


Aber warum können Wind- und Sonnenenergie keine Systemdienstleistun- 
gen übernehmen, warum helfen sie nicht, das vitale System Stromversor- 
gung zu stabilisieren? Der Hauptgrund dafür besteht in der Unstetigkeit 
dieser Energiequellen, in den »fluktuierend erzeugenden Anlagen« (s.0.). 
Während konventionelle Kraftwerke (zum Beispiel Atom und Kohle) je 
nach Bedarf Strom in einem jeweils kalkulierbaren Frequenzbereich zur 
Verfügung stellen können, liefern Photovoltaik und Windkraft nur genau 
dann Strom, wenn die Sonne scheint oder der Wind weht. Die 
Erneuerbaren sind damit so unberechenbar wie das Wetter und deshalb 
weniger verlässlich als die in Form fossiler Brennstoffe speicherbare 
Energie, die auf Abruf zur Verfügung stehen.!”? Diese Unbeständigkeit 
von Wind- und Solarstrom — man spricht auch von Volatilität — ist 
zunächst einmal deshalb ein Problem, weil sich Strom (noch) nicht in 
großem Ausmaß speichern lässt. Strom ist nämlich kein Ding, das sich 
beliebig lagern ließe, sondern ein energetisches Potenzial, das ein hohes 
Maß an Eigensinn aufweist. So schr uns Strom im Alltagsgebrauch als 
gefügige Ressource erscheint, die auf Abruf verfügbar ist und ubiquitar 
eingesetzt werden kann, so sehr ist er doch aus der Perspektive der 
Steuerung des Stromsystems eine schwer zu kontrollierende Größe, die 
sich eben nicht nach Belieben lenken lässt. So ist nicht zuletzt das Wissen 
über den Eigensinn des Stroms und dessen physikalische Eigenschaften ein 
Bestandteil der Problematisierungen von Sicherheitsexpert_innen, wie 


179 Schon in Martin Heideggers Technikphilosophie findet sich ein interessanter Hinweis, 
der den ontologischen Unterschied zwischen Photovoltaik und Windkraft einerseits und 
fossilen Brennstoffen andererseits ins Licht rückt. Letztere können zumindest als Roh- 
stoff für die Stromerzeugung beliebig vorgehalten werden und sind deswegen das, was 
Heidegger »Bestand« nennt: eine ständig verfügbare Ressource für technologische Ope- 
rationen. Dagegen etabliert die Windmühle ein anderes ontologische Regime. »Das in 
der modernen Technik waltende Entbergen ist ein Herausfordern, das an die Natur das 
Ansinnen stellt, Energie zu liefern, die als solche herausgefördert und gespeichert wer- 
den kann. Gilt dies aber nicht auch von der alten Windmühle? Nein. Ihre Flügel drehen 
sich zwar im Winde, seinem Wehen bleiben sie unmittelbar anheimgegeben. Die Wind- 
mühle erschließt aber nicht Energien der Luftströmung, um sie zu speichern.« 
(Heidegger 2004, 18) Genau dieser ontologische Unterschied zwischen speicherbaren, 
auf Abruf zur Verfügung stehenden und fluktuierenden Energieträgern bereitet Sicher- 
heitsexpert_innen heute Kopfzerbrechen. Zu dieser ontologischen Dimension der Si- 
cherheit der Elektrizitätsversorgung siehe: Folkers (2017b). 
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foleende Passage aus einem Interview mit einer Mitarbeiterin des BBK 
demonsttiert: 


»Und der Strom, das ist ja auch so, dass der sich selbst verteilt, der fließt ja dahin, 
wo gerade der größte Unterschied ist. Also von da weg, wo viel produziert wird, 
dahin, wo am wenigsten da ist. [...] Das macht der automatisch. Der sucht sich 
[...] so den Weg. Man kann wohl etwas zuschalten, aber man kann nicht sagen, du 
gehst jetzt genau diesen Weg und dann biegst du links ab.« (Interview 3) 


Steuerung des Stromsystems ist deshalb vor allem Lastmanagement, das 
heißt die Kontrolle der Strommenge, die im Netz zirkuliert. Die 
Übertragungsnetzbetreiber können nur in sehr begrenztem Maß die 
Stromflüsse steuern und müssen sich vornehmlich darauf verlegen, 
Lastbereiche oder Stromerzeuger temporär vom Netz abzuwerfen. Denn 
um das Stromsystem auf einer stabilen Netzfrequenz — 50 Hertz im 
europäischen Verbundsystem (BBK 2014, 100) — zu halten, muss das 
Stromsystem im Gleichgewicht sein, das heißt es muss in jedem Moment 
(sic!) genauso viel Strom produziert werden, wie abgenommen wird (siehe: 
BBK und IM-BaWü 2010, 6). Vor der Liberalisierung des Strommarkts 
und der Energiewende erfolgte dieses Lastmanagement in den vertikal 
integrierten Unternehmen, die sowohl die Produktion als auch die 
Übertragung des Stroms besorgten. Dabei konnten sie von einer 
Verbrauchskurve ausgehen, die über den Tag verteilt auf relativ 
berechenbare Weise schwankt. Die Stromkonzerne mussten eine Grund- 
last (baseload), eine Mittel- und eine Spitzenlast (peak/oad) bewältigen. Dabei 
wurde die Grundlast vor allem von Atomkraftwerken, die ohnehin 
permanent laufen müssen, sowie von großen Kohlekraftwerken bedient, 
die Mittellast von kleineren, flexibleren Kohlekraftwerken und die 
Spitzenlast von Gaskraftwerken oder Wasserkraft, die relativ schnell 
hochfahren können. Aus der Perspektive von Sicherheitsexpert_innen 
stellt sich nun das Problem, dass sich Photovoltaik und Windkraft hier nur 
schwer einfügen lassen: 


»Wind und Sonne sind halt nicht vorhersehbar und können deshalb letztlich keine 
von diesen drei Stufen wirklich abdecken, weil sie nicht prognostizierbar sind. Also 
man hat natürlich schon den großen Vorteil, dass zum Beispiel Solarkraft vor- 
nehmlich tagsüber da ist und man sie dann auch braucht. Aber es ist halt nicht 
mehr in diesen klassischen Stufen so abdeckbar.« (Interview 3) 


Dennoch speisen Photovoltaik und Windkraft sehr viel Strom ins Netz ein, 
und zwar nicht nur über den »normalen« Weg ins Hochspannungsnetz zur 
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Weiterverteilung im Niedrigspannungsnetz, sondern auch auf umgekehr- 
tem Weg: Denn, 


»[djurch die Förderung der Erneuerbaren Energien treten verstärkt Kleinunter- 
nehmen und Privatpersonen als Stromproduzenten auf [...]. Sie speisen auf den 
unteren Spannungsebenen ein, die vormals nur von den höheren Ebenen mit 
Strom beliefert worden sind und diesen dort weiterverteilt haben.« (BBK 2014, 41). 


Das Auftauchen der hybriden Figur des prosumers auf dem Strommarkt — 
also Haushalte, die über ihre eigenen Photovoltaikanlagen zu bestimmten 
Zeiten Strom ins Netz einspeisen und zu anderen auf Strom aus dem Netz 
angewiesen sind — verkompliziert die Steuerung des Stromsystems, indem 
es die Hierarchieebenen des Stromsystems durcheinander bringt. 

Schließlich bereitet auch die geographische Verteilung von Wind- und 
Solarstromanlagen Probleme. Zwar gibt es tatsächlich dezentrale Anlagen 
auf Hausdächern, aber im Großen und Ganzen verteilen sich die Anlagen 
gemäß naturräumlicher Beschaffenheiten und damit nicht unbedingt in der 
Nähe bevölkerungsreicher Gegenden, in denen besonders viel Strom ver- 
braucht wird. Windanlagen werden vornehmlich in Norddeutschland ge- 
baut, weil dort relativ zuverlässig Wind weht. Der Strom muss deshalb 
über lange Leitungsnetze transportiert werden, die teilweise noch gar nicht 
gebaut sind. So entstehen massive räumliche Differenzen im Stromnetz, 
die nicht mehr von der Spontanität des Stroms selbst ausgeglichen werden 
können, sondern externe Interventionen der Netzleittechnik benötigen. 
Wie mir im Interview erläutert wurde: 


»Eigentlich schalten die gar nicht bei den Leitstellen, die würden das halt einfach 
fließen lassen, die würden halt hoch- und runterregeln, und dann würde sich das 
alles schön verteilen. Aber weil da auf einmal so viel ist und hier so wenig, und der 
ganze Strom will dahin, dann müssen die sagen — nee Stopp, da darf jetzt aber 
keiner mehr durch, sonst ist unsere Leitung überlastet.« (Interview 3) 


Das Versprechen einer größeren Sicherheit von erneuerbaren Energieträ- 
gern als »inherently resilient energy supplies« (Lovins und Lovins 1982, 
264) scheint sich zumindest aus Sicht von Institutionen wie dem BBK und 
der Bundesnetzagentur gegenwärtig noch nicht erfüllt zu haben. Die ver- 
änderte Produktionsstruktur, die geographische Verteilung erneuerbarer 
Energieträger sowie deren Volatilität erzeugt Steuerungsprobleme und 
Netzinstabilitäten. Gleichzeitig hat sich das Steuerungsumfeld massiv ver- 
ändert, weil die relevanten Ressourcen, Informationen und Kompetenzen 
nicht mehr bei den vertikal integrierten Großkonzernen liegen. Freilich 
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könnten Lovins und Lovins solchen Problematisierungen mit guten Grün- 
den entgegenhalten, dass die Probleme letztlich dadurch entstehen, dass 
die neuen Energien aktuell in das Korsett eines überkommenen Energie- 
systems geschnürt werden. Die Energiewende ist mehr als die Ersetzung 
alter durch neue Energieträger, sondern ein großangelegter Strukturwandel, 
der sich vollziehen muss, ohne die kontinuierliche Stromversorgung der 
Wirtschaft und der Bevölkerung zeitweilig zu kompromittieren. Die Prob- 
lematisierungen der Sicherheitsexpert_innen betreffen so gesehen weniger 
die definitive Struktur eines neuen, erneuerbaren Energiesystems, sondern 
vielmehr die Energiewende als infrastrukturelles Interregnum. Noch ist 
unklar, wie das erneuerte Energiesystem letztlich ausschen wird und was 
getan werden kann, um mit den erhöhten Steuerungsproblemen fertig zu 
werden. 

An Visionen hierfür mangelt es gleichwohl nicht.!°0 Neben den verbes- 
serten Speichertechnologien spielen vor allem neue, »intelligente« Steue- 
rungstechnologien, die das Stromnetz zum smart grid machen sollen, eine 
große Rolle. Der Einsatz von Informationstechnologie — eines »Strom- 
Internets«, wie Jeremy Rifkin (2011, 66ff.) sich ausdrückt — soll es ermögli- 
chen, das Netz nicht nur über die Angebotsseite, die durch erneuerbare 
Energien immer unberechenbarer und unkontrollierbar wird, sondern auch 
über die Nachfrageseite zu regulieren. Intelligente Messinstrumente,!*! 
sogenannte smart meter in Haushalten, die Signale vom Netz erhalten und 
ans Netz abgeben, sollen dafür sorgen, dass der Strom immer dann ver- 
braucht wird, wenn viel bzw. zu viel davon vorhanden ist. Die Waschma- 
schine soll also dann laufen, wenn der Wind weht und viel Strom zur Ver- 
fügung steht. Das sart grid ist aber nicht nur eine technische, sondern vor 
allem eine marktwirtschaftliche Kontrollvision. Die Bundesnetzagentur 
argumentiert etwa, dass die Etablierung von smart grids mit der Konstrukti- 
on von smart markets einhergehen solle (BNetzA 2011c). Erst wenn der 
Strompreis abhängig vom Angebot variiert, besteht schließlich ein Anreiz 
für Konsument_innen, Strom dann zu verbrauchen, wenn besonders viel 
davon verfügbar ist. Die technische Herausforderung, ein Gleichgewicht 
zwischen Stromproduktion und Verbrauch herzustellen und damit das 
Stromnetz stabil zu halten, soll durch die regulierenden Kräfte von Märk- 
ten angegangen werden, die vermeintlich am besten dazu in der Lage sind, 


180 Für eine detailliertere Analyse der Integration erneuerbarer Energien in das Stromnetz 
als Sicherheitsprojekt siche: Folkers (2017b, 43-51) 
181 Zur Technopolitik des metering siehe: Marres (2012), Schnitzler (2013). 


DER SCHUTZ VITALER (OKO)SYSTEME 329 


Angebot und Nachfrage zu equilibrieren. Zentrale Steuerung soll durch 
dezentrale Marktregulierung ersetzt werden. Die Normalisierung des Fre- 
quenzbereichs soll durch die normalisierende Macht von Märkten gewähr- 
leistet werden,'®# die durch den Einsatz von Informationstechnologien 
hervorgebracht werden können.'!83 

Allerdings ist die Einführung von smart grids unter Sicherheitsgesichts- 
punkten keineswegs unumstritten. Während die Bundesnetzagentur 
(BNetzA 2007) vor allem die Chancen des smart grids für eine effiziente und 
sichere Systemsteuerung betont, hebt ein Bericht des BBK die Ambivalenz 
der forcierten Einführung von Informationstechnologien in das Stromsys- 
tem hervor: 


»Einerseits wird also die Möglichkeit gesehen, die Verwundbarkeit mit Hilfe eines 
Smart Grids aufgrund von in Echtzeit abrufbaren Zustandsinformationen oder 
Steuerungsmöglichkeiten von Anlagen zu beherrschen bzw. zu minimieren. Aller- 
dings steigt mit einer Implementierung solch komplexer Informations- und Kom- 
munikationssysteme gleichzeitig die Verwundbarkeit gegenüber gezielten Angriffen 
auf diese Infrastruktur« (BBK 2014, 103f). 


Das smart grid ist aus dieser Perspektive nicht nur ein Mittel, um größere 
Sicherheit zu erzeugen, sondern zugleich ein potenzielles Sicherheitsprob- 
lem. Schließlich ist die Informationstechnologie als Kritische Infrastruktur 
ihrerseits ein Gegenstand der Sicherheitsbesorgnis. Wiederum zeigt sich 
also die Ambivalenz der informatorischen Kontrollrevolution. 


3.3.4. Der blackout als »V erbundkatastrophe« 


Auch wenn immer wieder das hohe Niveau der Sicherheit der Stromver- 
sorgung in Deutschland betont wird (siehe etwa: TAB 2011, 36, BBK 
2014, 21), vermehren sich Befürchtungen, dass auf Grund der veränderten 


182 Die Idee, dass Märkte eine normalisierende Funktion übernehmen können, hat eine 
lange Geschichte (Folkers 2014). Im Zuge der jüngsten Finanzkrise wurde diese Idee 
jedoch, wie gezeigt (Kapitel 2.4.4. und 2.5.5.), immer wieder kritisiert. Auch in einer 
jüngeren Untersuchung zum Strommarkt wird argumentiert: »[A]n adaptive power 
market may cause the opposite effect than intended: power fluctuations are not 
dampened but amplified instead.« (Krause, Boerries und Bornholdt 2013, 1). 

183 Auf die technisch-wissenschaftlichen Voraussetzung für die »Konstruktion« von 
Märkten hat vor allem Michel Callon (1998c) immer wieder hingewiesen. Dabei hat er 
jedoch zu wenig betont, dass die Konstruktion von Märkten Teil eines umfassenden 
gouvernementalen Projekts ist, bei der Steuerungsfunktionen vom Staat auf — gezielt 
geschaffene — Märkte übertragen wird. 
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Rahmenbedingungen des Stromsystems »Xé#njtig die Ausfallwahrscheinlich- 
keit zunehmen wird« (TAB 2011, 64, Hervorhebung im Original), wie es in 
einem Bericht des Büros für Technikfolgenabschätzung im Bundestag 
heißt. Auch die Bundesnetzagentur (BNetzA) argumentiert, dass die ver- 
fügbaren Versorgungskapazitäten zwar im Normalfall ausreichen. Die 
Abnahme von Puffern und Reservekapazitäten durch den Atomausstieg 
erhöhe aber die Verwundbarkeit des Stromsystems gegenüber komplexen 
Schadenslagen (BNetzA 2011a, 1). In der Folge einer unglücklichen Ver- 
kettung von Umständen könnte es zu einem schwerwiegenden Stromaus- 
fall kommen. Vor allem in den Wintermonaten sei die Situation häufig 
»sehr angespannt« (BNetzA 2012, 10). Ähnlich betont auch das BBK, dass 
die Energiewende zwar an sich kein Grund für einen Stromausfall sei, aber 
doch eine Zunahme »neuralgischer Punkte« zu verzeichnen sei, die »aus- 
schlaggebend für die Verwundbarkeit der Stromversorgung« (BBK 2014, 
112) sein können. Während vor der Energiewende davon ausgegangen 
werden konnte, dass der Ausfall einer zentralen Struktur der Versorgung 
oder Übertragung »nur eine von mehreren Stufen einer ganzen Kaskade 
von Ereignissen sein« (BBK 2014, 113) könne, müsse man gegenwärtig 
davon ausgehen, dass »die Kritikalität eines Kraftwerkes oder einer Um- 
spannungslage [...] im Fall einer angespannten Netzsituation sehr viel 
höher« (BBK 2014, 114) geworden ist. Kurz: Die Energiewende erhöht im 
Verbund mit der Liberalisierung in den Augen vieler Expert_innen zumin- 
dest temporär die Verwundbarkeit des Stromsystems. 

Diese Anspannung des Stromsystems hat die Besorgnis um einen 
Stromausfall, die spätestens seit einem schwerwiegenden Ausfall im Müns- 
terland im Jahr 2005 auf der Agenda von Sicherheitsexpert_innen und 
Bevölkerungsschützer_innen steht, zusätzlich intensiviert. Eine ganze Rei- 
he von Risikoanalysen und Handlungsanweisungen fokussiert mittlerweile 
auf das Problem des blackouts (Z6S 2008, BBK 2008b, BBK und IM-BaWü 
2010, TAB 2011, BBK 2014). Während sporadische Stromausfälle dabei 
vor allem als Problem der Versorgungsqualität angesehen werden, ist es 
vor allem das Risiko eines sogenannten »lang anhaltenden und großflächi- 
gen Stromausfalls«, das als Katastrophe eingestuft wird und deshalb das 
Sicherheitsdispositiv der Resilienz aktiviert.!84 Die Definition einer Kata- 


184 Die Formulierung »großflächig und langanhaltend« taucht in unterschiedlichen Variatio- 
nen in allen auf Katastrophenschutz bezogenen Berichten zum Stromausfall auf. In ei- 
ner Studie des BBK wird etwas genauer definiert, was darunter zu verstehen sein könnte 
bzw. ab wann ein Stromausfall ein Thema für den Bevölkerungsschutz wird: »Die Ver- 
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strophe über ihre räumliche Ausbreitung und zeitliche Dauer ist wie in 
Kapitel 2.3.1. bereits skizziert durchaus typisch für die Problemwahrneh- 
mung des Bevölkerungsschutzes, der ja vor allem auf länderübergreifende 
Schadenslagen ausgerichtet ist. Die gesteigerte Aufmerksamkeit, die ein 
Stromausfall auf sich zieht, liegt aber nicht nur in seiner geographischen 
und zeitlichen, sondern vor allem in seiner funktionalen Ausbreitung. Der 
blackont gilt als »Verbundkatastrophe« (TAB 2011, 239), insofern er ein 
vitales Versorgungssystem betrifft, von dem eine Reihe anderer Kritischer 
Infrastrukturen in besonders hohem Maße abhängig ist. Er ist, wie BBK- 
Präsident Christoph Unger sich ausdrückt, ein »Paradebeispiel für kaska- 
dierende Schadenswirkungen« (Unger, zitiert nach: TAB 2011, 35). 

Das Ausmaß einer solchen Verbundkatastrophe macht ein Bericht des 
Büros für Technikfolgenabschätzung im Deutschen Bundestag mit dem 
Titel Was bei einem Blackout passiert deutlich (TAB 2011), der in vielerlei 
Hinsicht typisch für die Rationalitäten des Sicherheitsdispositivs der Resili- 
enz ist. Der Bericht basiert auf einer »systematischen [...] Folgenanalyse« 
(TAB 2011, 38), fokussiert also von vornherein nur auf die Effekte und 
nicht die möglichen Ursachen oder relativen Wahrscheinlichkeiten eines 
»langdauernden und großräumigen Stromausfalls« (TAB 2011, 30£.). Die 
systematische Folgenanalyse rückt vor allem die Auswirkungen eines 
Stromausfalls auf Kritische Infrastruktursysteme in den Mittelpunkt. So 
wird zugleich ein spezifischer Interventionsrahmen abgesteckt: Die Fol- 
genminderung eines blackouts soll durch Maßnahmen zur Verwundbarkeits- 
reduktion von Kritischen Infrastrukturen erreicht werden. 

Der Bericht zeigt schr anschaulich auf, wie sich ein Stromausfall auf die 
einzelnen Sektoren Kritischer Infrastrukturen auswirken könnte: Die nahe- 
zu ausnahmslos auf elektrischen Strom angewiesenen Informationsinfra- 
strukturen kollabieren — mit den entsprechenden Folgeschäden für die 
Bereiche, die ihrerseits auf Informations- und Telekommunikationstechno- 
logien angewiesen sind (TAB 2011, 70-92). Im Straßenverkehr kommt es 
aufgrund von ausfallenden Ampelanalgen zu Störungen, während der 
Schienenverkehr ohnehin sofort zum Erliegen käme (TAB 2011, 93-120). 
Die Wasser- und Abwasserversorgung kann ohne den Einsatz elektrischer 
Pumpen nicht mehr ordnungsgemäß erfolgen (TAB 2011, 121-140). Die 
Infrastrukturen der Lebensmittelversorgung bekommen sowohl in der 


meidung von Stromausfällen ab etwa der doppelten Größenordnung des Münsterland- 
Ereignisses 2005 (also 500.000 Betroffene) und für eine Dauer von mindestens drei Ta- 
gen kann zur Einordnung als Schutzziel formuliert werden.« (BBK 2014, 27) 
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Produktion als auch in der Distribution — etwa hinsichtlich der Aufrecht- 
erhaltung von Kühlketten — schnell große Probleme (TAB 2011, 141-153). 
Das Gesundheitswesen braucht elektrisch betriebene Medizintechnik, die 
für viele Patient_innen unmittelbar überlebensnotwendig ist (TAB 2011, 
154-166). Und schließlich ist das Finanzwesen vor allem deshalb 
betroffen, weil der elektronische Handel und Zahlungsverkehr auf 
funktionierende ITK angewiesen ist (TAB 2011, 167-186). Kurz: 


»Die Folgeanalysen haben gezeigt, dass bereits nach wenigen Tagen im betroffenen 
Gebiet die flächendeckende und bedarfsgerechte Versorgung der Bevölkerung mit 
(lebens)notwendigen Gütern und Dienstleistungen nicht mehr sicherzustellen ist.« 
(TAB 2011, 30f.) 


Dabei gilt: Je länger ein Stromausfall dauert, desto gravierender die Folgen. 
Entsprechend ist die Folgenanalyse entlang von Zeiteinheiten gegliedert — 
was passiert nach zwei Stunden, vier Stunden, 24 Stunden, nach einer Wo- 
che etc. — und macht so die temporale Entwicklung der »Katastrophe« 
sichtbar. Nicht das katastrophale zukünftige Ereignis, sondern die schritt- 
weise Eskalation zur Katastrophe wird so zur operativen Temporalitat der 
Regierung der Katastrophe. Während der Bericht die Frage der Wahr- 
scheinlichkeit eines zukünftigen Stromausfalls weitgehend ausblendet, 
erhält der zeitliche Verlauf eines solchen potenziellen Ereignisses besonde- 
re Aufmerksamkeit. Das Intervall der Katastrophe und nicht der Horizont 
möglicher Ereignisse dominieren hier die temporale Dimension der Risi- 
koanalyse (zur Unterscheidung von Horizont und Intervall der Katastro- 
phe siehe: Adey und Anderson 2011). Dabei bildet dieses Intervall zugleich 
den Interventionsraum, in dem versucht werden kann, die Folgen eines 
Stromausfalls zu minimieren. Je schneller die Stromversorgung wieder zum 
Laufen gebracht werden kann und je schneller die Hilfe für unmittelbar 
bedrohte Teile der Bevölkerung anläuft, desto geringer werden die Schäden 
eines Ausfalls sein. 

Die temporale Struktur der Risikowahrnehmung verweist dabei bereits 
auf eine spezifische Artikulation des Schutzziels. Dem Schutz der Elektrizi- 
tätsinfrastruktur geht es vornehmlich um die permanente Aufrechterhal- 
tung des Stromflusses. Sicherheit heißt also Gewährleistung und Aufrecht- 
erhaltung von Zirkulation und flows und nicht so sehr schützende 
Einhegung substanzieller Güter. Diese Ausrichtung verändert auch die 
Bestimmung von Kritikalitat im Stromsystem. So wird in einem Bericht zu 
Methoden der Risikoanalyse (BBK 2014) vorgeschlagen, Kritikalitat mit 
Hilfe von Methoden aus dem sogenannten Business Continuity Management 
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bzw. der Business Impact Analyse zu evaluieren (siehe: BBK 2014, 71). Kriti- 
kalitat wird damit weniger festen Strukturen, sondern vor allem Prozessen 
zugeschrieben, die für ein Unternehmen »systemwichtig« sind. Entspre- 
chend soll auch bei der Analyse von Kritikalitat im Stromsystem vorgegan- 
gen werden: Im Vordergrund stehen die »Prozesse« der Stromversorgung, 
nicht die fest installierten Elemente des Stromsystems. Das Stromsystem 
wird als eine Reihe miteinander zusammenhängender Prozesse kartiert.!® 
Der Grad der Kritikalitat der fokussierten Prozesse bestimmt sich dabei 
nach der Zeitdauer, die ein Prozess ausfallen kann, bis es zu einem Strom- 
ausfall kommt (BBK 2014, 73). Kritikalitat kommt den physischen Ele- 
menten des Stromsystems nur dann zu, wenn sie für einen Prozess uner- 
lässlich sind und nicht durch andere Elemente ersetzt werden können. 
Dieses Vorgehen bei der Kritikalitätsbestimmung reflektiert die Eigen- 
schaften der Stromversorgung als Fließsystem. Nicht als Ansammlung von 
technischen Elementen und noch nicht einmal als angehduftes energeti- 
sches Potenzial — als stock —, sondern nur als flow, als beständiger Strom- 
fluss, kann von einem »Zustand« der Versorgungssicherheit gesprochen 
werden. 


3.3.5. Technologie der Resilienz und Resilienz der Technologie 


Die Verhinderung der »Verbundkatastrophe« b/ackout ist ein Verbundpro- 
jekt einer Vielzahl staatlicher und privater Akteure. Im Stromsystem hängt 
Infrastruktursicherung zunächst einmal von privatwirtschaftlichen Akteu- 
ren ab, die gleichwohl vom Staat reguliert werden und gerade in Notfällen 
auf staatliche Unterstützung angewiesen sind. Von der linksalternativen 
Ökobewegung der 1970 und 1980er Jahre wurde dieser enge Zusammen- 
hang von Staat und Stromkonzernen wie dargestellt als gefährliches Kon- 
glomerat des Atomstaats kritisiert. Verständlicherweise werden derartige 
Kooperationen von ihren Akteuren lieber als »Sicherheitspartnerschaften 
von Staat und Unternehmen« oder »Public Private Partnerships (PPP)« 
(BBK und IM-BaWü 2010, 11) bezeichnet. Diese »Partnerschaften« haben 
zum Teil einen losen, informellen Charakter und werden in erster Linie 


185 Die Kartierung der Abhängigkeiten erfolgt dabei charakteristischerweise mithilfe von 
flow charts (Flussdiagrammen). Die Kritikalitäts- bzw. Verwundbarkeitskartierung setzt 
also nicht — wie im anderen Verfahren des vwinerability mapping (siehe: Kapitel 2.3.) — auf 
geographische, sondern auf funktional-temporale Karten, sogenannte »Prozessland- 


karten« (BSI 2008, 32). Siche dazu ausführlich Kapitel 4.2.1. 
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durch gemeinsame Tagungen, Risikoanalysen oder Übungen kultiviert.!86 
Daneben bestehen auch formale Regelungen, die Pflichten, Verantwort- 
lichkeiten und Interventionsbefugnisse von Staat und Unternehmen festle- 
gen. In kritischen Lagen kommt der Bundesnetzagentur (BNetzA) eine 
wichtige Rolle zu, die das Energiesicherungsgesetz (EnSiG) regelt (BBK 
2014, 137).187 

Zudem würde bei einem gravierenden Stromausfall das Krisenma- 
nagement des Katastrophenschutzes mit seinen unterschiedlichen Trägern 
aktiviert — und zwar je nach Eskalationsgrad und territorialer Ausbreitung 
unter Koordinierung von Landes- oder Bundesseite. Staatliche Akteure 
kommen also operativ nur im Krisenfall zum Einsatz, sind aber regulativ 
ständig mit der Sicherung der Stromversorgung befasst. Diese verteilte 
Gouvernementalität der Stromsicherung in Deutschland reflektiert die 
Tatsache, dass die Stromversorgung zwar einerseits eine ökonomische 
Funktion großer Versorgungsunternehmen darstellt, zugleich aber auch ein 
politischer Anspruch des Gewährleistungsstaates ist. 

Freilich ist die Sicherung der Stromversorgung keine ganz neue Ent- 
wicklung, die erst im Zuge des Schutzes Kritischen Infrastrukturen etab- 
liert worden wäre. 


»Aber als man das Netz [...] aufgebaut hat, hat man ja schon sehr viel Wert auch 
auf Sicherheit und Stabilität gelegt. [...] Das hieß dann noch nicht Schutz kritischer 
Infrastrukturen, aber es war natürlich schon klar, wenn man [...] so ein großes 
Netz haben will, wo alles miteinander verbunden ist, dass man dann [...] gute 
Sicherheitsvorkehrungen braucht.« (Interview 3) 


Dieser Befund wird auch von der Technikforschung zur Geschichte der 
Elektrifizierung (Hughes 1993) gestützt, die die starke Sicherheitsorientie- 


186 Eines dieser Übungsforen ist die Länderübergreifende Krisenmanagement Übung 
(LUKEX), bei der Akteure von Hilfsorganisationen, Bund, Ländern und Unternehmen 
im zweijährigen Rhythmus den Umgang mit jeweils ausgewählten Katastrophen- 
szenatien üben. Gleich die erste dieser Übungen im Jahr 2004 hatte das Thema 
Stromausfall. Aus dieser Übung ist das Handbuch Krisenmanagement Stromansfall hervor- 
gegangen (BBK und IM-BaWü 2010). 

187 Das Energiesicherungsgesetz — nicht zu verwechseln mit dem Energiewirtschaftsgesetz 
(EnWG) -, das 1975 verabschiedet und seitdem mehrfach erweitert wurde, reagierte auf 
die Ölkrise der 1970er Jahre und ist deutlich von der Rationalität der Daseinsvorsorge 
getragen. Es sicht eine Reihe rechtlicher Regelungen und staatlicher Eingriffsbefugnisse 
vor, »[ulm die Deckung des lebenswichtigen Bedarfs an Energie für den Fall zu sichern, 
daß die Energieversorgung unmittelbar gefährdet oder gestört und die Gefährdung oder 
Störung der Energieversorgung nicht, nicht rechtzeitig oder nur mit unverhältnismäßi- 
gen Mitteln zu beheben ist« (EnSiG 1975, 1). 
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rung bereits im Kontext des Aufbaus der Stromnetze betont hat. Die gro- 
Ben Verteilerzentralen etwa, die im Zuge der Elektrifizierung seit Beginn 
des 20. Jahrhunderts entstanden sind, funktionieren als zentrale Überwa- 
chungs- und Sicherungseinrichtungen und sind zum Sinnbild eines neuen 
technischen Kontrollanspruchs geworden. Eine ganze Batterie von Siche- 
rungsvorrichtungen ist so fest in der Technologie des Stromsystems veran- 
kert, dass die Unterscheidung zwischen Sicherungstechnik und normalem 
Betriebsmittel bisweilen nur schwer möglich ist. Gerade für die Stromver- 
sorgung trifft die Bemerkung Heideggers (2004, 20) zu, dass »Steuerung 
und Sicherung [...] die Hauptzüge« der modernen Technik sind. Allerdings 
ist dieser Zug nicht nur eine notwendige Folge technischer Imperative, 
sondern stets auch politisch motiviert. Die Sicherung der Technik wird 
schließlich auch deshalb so wichtig, weil der politische Anspruch auf Ver- 
sorgungssicherheit stets technisch sichergestellt werden muss. Gerade bei 
der Stromversorgung wird deutlich, dass die Biopolitik vitaler Systeme als 
»politische Technologie« (Foucault 2005a) stets auf die Politik von techni- 
schen Artefakten (Winner 1980) angewiesen ist. 

Dementsprechend müssen Sicherheitstechnologien durch Technolo- 
gien der elektrischen Sicherung operieren, die ihrerseits stets politisch auf- 
geladen sind. Dabei lassen sich Techniken zur Verhinderung eines Strom- 
ausfalls durch Redundanzen und normalisierende Steuerungsmaßnahmen 
von Techniken der Resilienz unterscheiden, die nach einem Stromausfall 
dessen Folgen begrenzen. Schließlich finden sich auf der Ebene des opera- 
tiven Katastrophenschutzes Maßnahmen des Krisenmanagements als Vor- 
bereitung auf einen katastrophischen Stromausfall, die aber ebenfalls auf 
technologische Installationen angewiesen sind. Die grundlegendste Aus- 
prägung der Sicherung des Stromsystems vor Ausfällen aller Art besteht in 
Redundanzen, die ermöglichen sollen, dass der Stromfluss auch dann auf- 
recht erhalten bleibt, wenn ein Element ausfällt. Es müssen Reservekapazi- 
täten bestehen, die ausreichende Stromproduktion auch in angespannten 
Lastsituationen ermöglichen. Zudem braucht es Ausweichrouten für den 
Stromfluss, so dass sich dieser stets ungehindert verteilen kann. Das drückt 
sich in der sogenannten n-1-Regel aus, die gerade für Netzbetreiber von 
entscheidender Bedeutung ist. Es muss demnach stets gewährleistet sein, 
dass auch beim Ausfall eines Betriebsmittels die Stromversorgung weiter- 
hin einwandfrei funktioniert (siehe dazu: BBK und IM-BaWü 2010). 

Diese Redundanzen sind die technischen Grundvoraussetzungen für 
die Steuerungstätigkeit der UNB, die diese im Rahmen ihrer »Systemver- 
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antwortung« ausüben müssen. Die Steuerungstätigkeiten, die das Tagesge- 
schäft der UNB darstellen, lassen sich als Normalisierungsmaßnahmen 
verstehen. Ihr Ziel ist es, die Netzfrequenz bei den 50 Hertz zu halten, fur 
die das europäische Verbundnetz ausgelegt ist. Sicherheitsprobleme ent- 
stehen aus schweren Normabweichungen: in Fällen von Unter- oder Über- 
frequenz. Bei Unterfrequenz ist die erzeugte Leistung kleiner als die Netz- 
last, wodurch die Frequenz unter 50 Hertz fällt, bei der Überfrequenz ist es 
umgekehrt. Bei Überfrequenz werden Kraftwerke vom Netz getrennt, was 
vor allem ökonomische und rechtliche Probleme erzeugt, weil die Kraft- 
werke nicht mehr den UNB gehören. Großflächige Ausfälle entstehen so 
jedoch für gewöhnlich nicht, auch wenn dutch die erneuerbaren Energien 
tatsächlich die »Epidemie der Überproduktion« (Marx und Engels 1990, 
468) als Steuerungsproblem ins Stromsystem Einzug gehalten hat. Die 
Unterfrequenz ist wesentlich problematischer. Zur Verhinderung einer 
Unterfrequenz müssen rechtzeitig Kraftwerke hochgefahren werden, die 
die Versorgungslücke füllen können. Das funktioniert zwar im Normalfall. 
Allerdings haben ÜNB und BNetzA schon seit dem Atommoratorium auf 
die Gefahr komplexer Szenarien hingewiesen, in denen die vorhandenen 
Versorgungskapazitäten nicht mehr ausreichen könnten (s.0.). In diesem 
Rahmen sind Forderungen laut geworden, Reservekraftwerke zu betreiben, 
die im Notfall in Betrieb genommen werden können. So hat die BNetzA 
schon 2011 gefordert, ein Atomkraftwerk als Reservekraftwerk weiter zu 
betreiben (BNetzA 2011a), was politisch auf Grund der breiten Ablehnung 
der Atomkraft freilich nicht unumstritten ist. Ebenso umstritten ist die 
2015 tatsächlich erfolgte Vereinbarung zwischen Bundeswittschaftsminis- 
terium und Betreibern von alten Braunkohlekraftwerken. Letztere sollen 
diese in »Sicherheitsbereitschaft« halten, um »die Versorgungssicherheit in 
länger andauernden Ausnahmesituationen sicherzustellen« (Bundesregier- 
ung 2015, 6).188 

Sollten die Reserven jedoch nicht ausreichend und zur richtigen Zeit 
zut Verfügung stehen, bliebe nur noch die Option des »Lastabwurfs«, also 
der Trennung von Stromverbraucher_innen vom Netz. Dieser Lastabwurf 


183 Im Gegenzug erhalten die Braunkohlegesellschaften für diese voraussichtlich nie 
notwendig werdende Bereitschaft Entschädigungen in Milliardenhöhe. Während die 
Bundesregierung diesen Schritt als wichtigen Meilenstein im Klimaschutz versteht 
(Bundesregierung 2015, 2), kritisiert etwa der BUND das »Geschenk an die Kohlekon- 
zerne« (siche: Kreutzfeldt 2015). Zudem kann an der Leistungsfähigkeit der Sicherheits- 
bereitschaft gezweifelt werden. Zehn Tage würde ein Kraftwerk benötigen, um be- 
triebsbereit zu sein (Bundesregierung 2015, 6). 
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erfolgt in fünf Stufen (BBK 2014, 95), die klar durch den sogenannten 
Transmission Code der Übertragungsnetzbetreiber geregelt sind (siehe: VDN 
2007). Der Abwurf ist keine aktive Steuerungsleistung der UNB, sondern 
ein in die Netzinfrastruktur eingebauter Sicherheitsmechanismus, der mit 
der Überstromschutzeinrichtung (»Sicherung«) im Haushalt vergleichbar 
ist, nur dass die »Sicherung« hier als »Schutzrelais« bezeichnet wird und die 
Unterbrechung des Stromkreises nicht bei zu viel, sondern bei zu wenig 
Netzspannung erfolgt (BBK 2014, 95). Die zunehmende Denormalisierung 
der Netzspannung triggert also einen automatischen Normalisierungsme- 
chanismus, den Lastabwurf. Stufe fünf des Plans sieht dann eine Abtren- 
nung der Kraftwerke vom Netz vor, um Kraftwerksstrukturen wie Turbi- 
nen zu schützen, die bei zu starkem Frequenzabfall Schaden nehmen 
könnten (BBK 2014, 97). Der Stromausfall würde letztlich durch eine 
technische Sicherheitsvorrichtung ausgelöst. Allerdings wird dieser Vor- 
gang bewusst in Kauf genommen. Denn nur durch eine kontrollierte Ab- 
schaltung kann der Betrieb nach einem Ausfall schnell wieder aufgenom- 
men und mithin verhindert werden, dass ein b/ackout lange andauert und 
zur Katastrophe wird. 

Während n-1-Redundanz, Netzsteuerung und Lastmanagement und 
selbst Reservekraftwerke für Ausnahmefälle noch als Maßnahmen zur 
Normalisierung des Stromsystems — also zur Frequenzhaltung durch 
Gleichgewicht von Last und Leistung — angesehen werden können, ge- 
horcht die stufenweise Abschaltung des Stromnetzes dem normativen 
Regime der Resilienz.'® Die Schutzrelais gleichen Sollbruchstellen in der 
Strominfrastruktur, die es dem System ermöglichen sollen, auf eine Weise 
auszufallen, die eine schnelle Rückkehr in den Normalbetrieb ermöglicht — 
»falling gracefully« (Lovins und Lovins 1982, 264) ist hier die Devise. Da- 
mit das System jedoch nicht nur elegant und kontrolliert fällt, sondern 
auch schnell und effizient wieder aufstehen kann, also seine »bounciness« 
(Lovins und Lovins 1982, 181) gewährleistet ist, bedarf es einer weiteren 
wichtigen Komponente: der sogenannten Schwarzstartfähigkeit. 


189 Auch in Leitungsredundanzen und Reservekraftwerkskapazitäten können Maßnahmen 
der Resilienzsteigerung durch Puffer und Systemdesign gesehen werden, insofern sie 
weniger auf die generelle Verhinderung externer Störungsereignisse (etwa die physische 
Zerstörung einer Leitung) zielen, sondern auf die Steigerung interner Widerstandskräfte 
gegenüber diesen Ereignissen. In diesem Zusammenhang macht es aber Sinn, zwischen 
Maßnahmen zur Verhinderung des Systemereignisses Stromausfall und solchen zur Re- 


aktion auf einen Ausfall zu unterscheiden. 
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»Schwarzstartfähigkeit [...] stärkt die »Resilienz« des Gesamtsystems. Sie stellt einen 
Schutzmechanismus dar, der greift, wenn es bereits zum Ausfall einer Struktur 
bzw. eines Prozesses und in der Folge zu einem Stromausfall gekommen ist. Durch 
Schwarzstartfahigkeit kann vermieden werden, dass dieser sich zu einem langdau- 
ernden Ausfall entwickelt.« (BBK 2014, 94) 


Die meisten Kraftwerke brauchen ihrerseits Strom, um Strom produzieren 
zu können. Ist das perpetuum mobile der Elektrizitätsversorgung einmal un- 
terbrochen, ist es also gar nicht so einfach, den Betrieb wieder in Gang zu 
bringen. Benötigt werden deshalb Kraftwerke, die ohne Strom in Betrieb 
genommen werden können (»Schwarzstart«), um den übrigen Kraftwerken 
im Netzbereich Starthilfe geben zu können. Das Problem ist allerdings, 
dass gar nicht klar ist, welche Kraftwerke im Netz tatsächlich schwarzstart- 
fähig sind, welche Zuständigkeiten herrschen und wie im Fall der Fälle 
genau vorgegangen werden müsste. Im Bericht des BBK zum Projekt 
GRASB heißt es ernüchtert, dass es »nicht möglich [war], die tatsächlich 
vorhandene Schwarzstartfähigkeit und die nach einem großflächigen 
Stromausfall benötigte Schwarzstartfähigkeit in Erfahrung zu bringen und 
zu bewerten.« (BBK 2014, 94) Das liegt zum einen daran, dass Stromaus- 
fälle, die einen Schwarzstart notwendig machen, so selten vorkommen, 
dass nur geringe Erfahrungswerte vorliegen. Zum anderen bereitet die mit 
der Entflechtung einhergehende Ordnung der Verantwortlichkeiten Prob- 
leme. So haben die ÜNB als Systemverantwortliche, die das Netz durch 
Schwarzstarte wieder zum Laufen bringen müssten, keine ausreichende 
Information über die Kraftwerke, die von wieder anderen Unternehmen 
betrieben werden. Im Krisenfall müsste es ein zentrales Krisenmanage- 
ment geben, was aber aufgrund der entflochtenen Strukturen im Stromsys- 
tem nicht mehr ohne weiteres möglich ist. In einem Interview schilderte 
eine Expertin für die Sicherheit der Stromversorgung beim BBK die Prob- 
leme, die in Bezug auf die Schwarzstartfahigkeit entstehen: 


»Dann ist die Frage, wer ist denn dafür zuständig, dass es schwarzstartfähige 
Kraftwerke gibt. Also Wasserkraft ist zum Beispiel schwarzstartfähig. [...] Aber 
wer ist denn dafür zuständig, dass es das gibt? Das sind die Übertragungsnetzbe- 
treiber, denen die Kraftwerke aber nicht gehören. [...] Aber ob du jetzt in einem 
kleineren Gebiet [...] ein schwarzstartfähiges Kraftwerk hast, das wissen die Leute 
selber nicht. Das kann man sie [die Kraftwerksbetreiber] fragen, dann sagen die: Ja, 
wir schätzen, dass das gehen würde. Ja, wir würden das ausprobieren. Wenn jetzt 
[...] der Krisenstab mir sagt, versuche dein Kraftwerk hochzufahren, dann würde 
ich das machen [...] Und dann würde ich später mit dem Übertragungsnetzbetrei- 
ber klären, wer das denn jetzt zahlt.« (Interview 3) 


DER SCHUTZ VITALER (OKO)SYSTEME 339 


Wahrend der schnelle Wiederaufbau der Stromversorgung mit Hilfe 
schwarzstartfahiger Kraftwerke vor allem die zeitliche Dauer eines Strom- 
ausfalls vermindern würde, sind sogenannte Insellösungen eine Vorrich- 
tung zur räumlichen Begrenzung eines Ausfalls. Dabei gibt es unterschied- 
liche Inselmodelle, die im Prinzip jedoch alle vorschen, dass Teile des 
Stromsystems unabhängig weiter operieren, auch wenn große Teile des 
Systems bereits schwarzgefallen sind. So können einige Großkraftwerke im 
Inselbetrieb weiterbetrieben werden, ohne Strom ins Netz einzuspeisen, 
wodurch der Schwarzstart von Kraftwerken überflüssig würde (siehe: BBK 
2014, 98). Darüber hinaus können auch größere Netzteile als Inseln weiter 
funktionieren, wenn es in anderen Bereichen des Netzes bereits zu einem 
Ausfall gekommen ist, »sodass die Ausbreitung von kaskadenartigen 
Stromausfällen begrenzt wird« (BBK 2014, 101). 

Aus der Sicht des Schutzes Kritischer Infrastrukturen ist das ein attrak- 
tives Modell. Ein Ausfall könnte so räumlich begrenzt werden oder es 
könnten zumindest einzelne Kritische Infrastrukturen — wie zum Beispiel 
Krankenhäuser — weiter betrieben werden und damit die Notfallmaß- 
nahmen, die bei einem Stromausfall notwendig wären, erleichtern. So 
schlägt das Büro für Technikfolgenabschätzung des Bundestages 
Insellösungen für Kritische Infrastrukturen vor, um vitale gesellschaftliche 
Funktionen zu schützen (TAB 2011, 29£.). 

Tatsächlich würde hier die Dezentralisierung der Netze mit einer ge- 
steigerten Resilienz des Stromsystems einhergehen. Gegen den Betrieb von 
Inselnetzen spricht jedoch die größere Leichtigkeit der zentralen Steuerung 
von großen Netzen. Im Normalbetrieb fällt die Stabilisierung eines großen 
Netzes schlicht leichter, weil sich der Strom über eine größere Fläche 
selbstständig verteilen kann und auf diese Weise dem Entstehen von Un- 
gleichgewichten vorbeugt. 


»Und diese Inseln bringen halt verschiedene Probleme mit sich [...]. Deswegen ist 
das [...] nicht unbedingt von jedem gewollt. Und natürlich ist es insgesamt viel 
effizienter, wenn ich ein großes Netz habe, in dem sich alles halt verteilen kann, 
weil ich dann eben nicht für jeden einzelnen Standort regulieren muss, dass das 
passt, sondern das eben in diesem großen Bereich machen kann.« (Interview 3) 


Die »Insellösung« scheint also vor allem deshalb unattraktiv, weil es dem 
von den ÜNB und der BNetzA favorisiertem Modell möglichst effizienter 
Netzsteuerung widerspricht. Hier stehen die Sicherheitsansprüche des 
Katastrophenschutzes, der Maßnahmen gegen schr seltene Großausfälle 
der Stromversorgung zu treffen versucht, der Effizienzorientierung der 
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Netzsteuerung gegenüber. Dahinter verbirgt sich zugleich ein Konflikt 
zwischen der Normalisierung des Stromnetzes durch alltägliches Lastma- 
nagement und dem Aufbau von Resilienz gegenüber Stromausfällen. Die 
Schwierigkeit, beide Sicherheitsansprüche gleichermaßen zu befriedigen, 
liegt nicht zuletzt darin, dass die Technologien der Normalisierung und der 
Resilienz jeweils an unterschiedliche technische Systemdesigns gekoppelt 
sind, die tief in der technischen Infrastruktur des Stromnetzes verankert 
sind bzw. verankert werden müssten. 

Der Bevölkerungsschutz stößt an diesem Punkt an seine Grenzen, weil 
er keine Möglichkeiten hat, auf die technische Ausstattung des Stromsys- 
tems substanziell Einfluss zu nehmen. Ihm bleibt zumeist nur, Akteure zu 
sensibilisieren, sie zu »vernetzen«, Nachfragen zu stellen und Einschätzun- 
gen über Gefährdungen und Verwundbarkeiten des Stromsystems abzuge- 
ben. Damit kann er allerdings nur dazu beitragen, das Risiko eines langfris- 
tigen und großflächigen Stromausfalls überhaupt auf die ohnehin 
überfrachtete Agenda deutscher Energiepolitik zu setzen. Katastrophen- 
schutz besteht deshalb vor allem in der vorbereitenden Planung für ein 
effizientes Krisenmanagement nach einem bereits erfolgten Großausfall 
der Stromversorgung (siehe dazu: BBK 2008b, BBK und IM-BaWü 2010). 
So stellt das BBK Informationen und Anleitungen zu Möglichkeiten der 
Notstromversorgung in Behörden und wichtigen Infrastruktureinrichtun- 
gen zur Verfügung (BBK 20085). Dabei können die betreffenden Instituti- 
onen zwischen zwei Modellen wählen: der Unterbrechungsfreien Strom- 
versorgung und Notstromaggregaten bzw. Netzersatzanalagen. Erstere 
können eine schnelle, kurze Überbrückung für temporäre Ausfälle bereit- 
stellen. Sie sind deshalb für den Schutz technischer Systeme geeignet, die 
unbedingt auf eine kontinuierliche Stromversorgung angewiesen sind. Im 
Gegensatz dazu benötigen Netzersatzanlagen eine gewisse Zeit, um nach 
einem Ausfall Strom zu liefern. Dafür sind sie dann länger betriebsfähig 
(siche: BBK 2008b, 6). Welche Variante gewählt und in welchem Umfang 
diese installiert wird, soll in Abhängigkeit von der »Identifikation ge- 
schäftskritischer Prozesse« (BBK 2008b, 7) erfolgen. 

Allerdings bietet auch eine solche Notstromversorgung nur eine zeitlich 
begrenzte Lösung, die vor allem von der Verfügbarkeit von ausreichendem 
Treibstoff abhängt, weil die entsprechenden Generatoren zumeist mit 
Diesel betrieben werden (zum Anlegen von Kraftstoffreserven siehe: BBK 
2008b, 10). Kame es zu einem langfristigen Stromausfall, könnte hier der 
Bund aushelfen, der über eine strategische Erdöl- und Treibstoffreserve 
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verfügt, die ursprünglich zur Überbrückung von Rohstoffknappheit in 
geopolitischen Krisensituationen angelegt wurde. Laut Erdölbevorratungs- 
gesetz muss stets eine für 90 Tage ausgelegte Treibstoffreserve vorgehalten 
werden. Wenn derartige Lager heute wie ein aus der Zeit gefallenes Relikt 
des Kalten Krieges wirken, dann liegt das sicher auch daran, dass sich in 
den letzten Jahrzehnten ein neues Versorgungsregime etabliert hat, das 
weniger auf der Vorhaltung von festen Beständen basiert, sondern viel- 
mehr auf dem ständigen Fluss von Waren, Gütern, Treibstoffen, Informa- 
tionen etc. Die alten Lager haben sich in der »flüssigen Moderne« (Bauman 
2000) aufgelöst. Sie sind zum flow, zum »Strom« geworden. Aber gerade 
aufgrund dieser »allgemein reduzierte[n] Vorratshaltung sowie einer ausge- 
feilten Just-in-time-Logistik« (TAB 2011, 221) haben Unterbrechungen im 
Versorgungsstrom immer gravierendere Folgen. Das zeigt sich im Fall des 
Stromsystems schon deshalb besonders deutlich, weil hier die Notwendig- 
keit, den Stromfluss kontinuierlich aufrechtzuerhalten, nicht zuletzt aus der 
technischen Unmöglichkeit erwächst, Strom zu speichern und als Res- 
source vorzuhalten. Die sozio-technischen Systeme, von denen das Leben 
der Bevölkerung abhängt, hängen nicht nur am Draht des Stromnetzes, sie 
müssen buchstäblich permanent unter Strom stehen, um zu funktionieren. 
Deshalb ist der Stromausfall ein so gravierendes Sicherheitsproblem ge- 
genwärtiger Gesellschaften. Sicherheit besteht hier nicht nur negativ in der 
Abwesenheit von Gefahr. »Versorgungssicherheit« ist eine positive Form 
der Sicherheit, die gerade die beständige Anwesenheit von substanziellen 
Infrastrukturleistungen beinhaltet. Gerade die Abwesenheit von Strom ist 
mithin die Gefahr, die die Sorge von Sicherheitsexpert_innen, Netzverant- 
wortlichen und Bevölkerungsschützer_innen bindet. Nur vor dem Hinter- 
grund dieses Anwesenheitsregimes!” können alltägliche Wetterphänomene 
wie Windstille oder ein wolkiger Himmel zu einem Sicherheitsproblem 
werden. 


190 Für Martin Heidegger stellt dieses Verständnis des Seins als Anwesenheit das 
grundlegende Verhängnis moderner Metaphysik dar (siche bereits: Heidegger 2006). Die 
moderne Technik ist für Heidegger (2004, 9-40) die Fortsetzung der Metaphysik, indem 
sie Sein als Bestand und damit wiederum als Anwesenheit, also als permanente 
Verfügbarkeit energetischer Ressourcen auslegt und diese Seinsauslegung mithilfe der 
modernen Maschinentechnik praktisch umsetzt. Sicherheit ist in diesem Sinne 
Bestandssicherung, aber auch Grundsicherung, weil mit der Sicherung des Bestandes 
zugleich »der Grund« (Heidegger 1957), also das Sein als permanente Anwesenheit, 
sichergestellt wird. Sicherheitsdispositive haben in diesem Sinne eine geradezu 
metaphysische Funktion. Siehe dazu ausführlich: Folkers (2017b). 
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Dass nun genau diese positive Gewährleistung der Versorgungssicher- 
heit Prozesse in Gang setzt (Atomstrom, fossile Brennstoffe), die ihrerseits 
massive Sicherheitsprobleme fiir die menschliche Gesundheit und die 
Umwelt darstellen, macht »Energiesicherheit« zu einem so komplexen 
Problemfeld. Heute sind die vielfaltigen Sicherheitsprobleme, die im Zu- 
sammenhang mit der Energieversorgung stehen — Umweltschutz, Versor- 
gungsicherheit, geopolitische Abhängigkeiten, Risiken von Störfällen in 
Kernkraftwerken etc. — alle gleichermaßen präsent, auch wenn sie gewiss 
nicht gleichmäßig gewichtet werden. Historisch haben sich diese Problem- 
felder wie gezeigt aber erst sukzessive herausgebildet. Dabei haben neue 
Problematisierungen jeweils versucht, die selektiven Rahmungen bisheriger 
Artikulationen der Energiesicherheit sichtbar zu machen, um so deren 
Externalitäten als eigenständiges Problemfeld zu konstituieren. So hat 
Jungk kritisiert, dass die Art und Weise, mit der der Atomstaat auf die 
Risiken der Kernkraft reagiert, die Freiheit der Bürger_innen und die De- 
mokratie gefährdet und so die Risiken der Atomkraft durch die des Atom- 
staats verdoppelt (3.3.1.). Amory und Hunter Lovins haben demgegenüber 
die blinden Flecken der vorwiegend geostrategisch motivierten Reaktion 
der US-Regierung auf die Ölkrise in den Blick genommen. Sie haben ge- 
zeigt, dass der eingeschlagene harte Weg der Energieversorgung das Prob- 
lem der Energiesicherheit verschärft, anstatt es zu lösen. Als Alternative 
dazu haben sie für einen sanftes, dezentrales und dadurch resilientes Ener- 
giesystem plädiert, das sowohl Ansprüchen nationaler Sicherheit wie auch 
denen des Umweltschutzes gerecht werden sollte (3.3.2.). Die deutsche 
Energiewende ist eine Reaktion auf die Risiken der Kernkraft und soll 
zugleich im Dienste des Klimaschutzes stehen. Der Umstieg auf erneuer- 
bare Energien hat im Verbund mit der Neuordnung der Verantwortlich- 
keitsstrukturen des Stromsystems im Zuge der Liberalisierung aber auch 
neue Sicherheitsprobleme erzeugt. Netzbetreiber und Schützer_innen 
Kritischer Infrastrukturen problematisieren die gesteigerten Instabilitäten 
des Stromnetzes durch den erhöhten Anteil volatiler Energien, die nur 
unter großem Aufwand reguliert werden können (3.3.3.) und deshalb die 
Wahrscheinlichkeit von Stromausfällen erhöhen (3.3.4). Während die 
UNB und die BNetzA auf Lösungen setzen, welche die Effizienz der Steu- 
erung des Stromsystems im Normalbetrieb erhöhen, fordern Katastro- 
phenschützer Maßnahmen, die verhindern sollen, dass ein Stromausfall 
langanhaltend und großflächig und dadurch zur unbeherrschbaren Kata- 
strophe wird (3.3.5.). Gerade auf Grund dieser Komplexität ist das viel- 
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schichtige Feld der Energiesicherheit so charakteristisch für die gegenwär- 
tige Biopolitik vitaler Systeme. Sicherheit bewegt sich in einem diffizilen 
Kraftfeld zwischen Techno- und Ökosphäre, das von staatlichen ebenso 
wie von privatwirtschaftlichen Akteuren bevölkert ist, die versuchen, mit 
sichernden Techniken die Sicherheit der Technik zu gewährleisten. 


Exkurs zur Biopolitik: Politik des Lebens jenseits seiner selbst 


Von der Daseinsvorsorge zum Schutz Kritischer Infrastrukturen, von der 
Großen zur Grünen Infrastruktur, vom Atomstaat zur Energiewende: Die 
Übergänge, die ich in diesem Kapitel skizziert habe, stehen jeweils exemp- 
larisch für eine gleichzeitige Bewegung des Reflexiv-Werdens und der 
Ausweitung der Biopolitik vitaler Systeme. In dem Maße, in dem Abhän- 
gigkeiten und Problemkomplexe bewusst geworden sind, die zuvor von 
den operativen Sicherheitstechnologien tibersehen wurden, wurden diese 
Probleme zu Gegenstandsbereichen des neuen Sicherheitsdispositivs der 
Resilienz. Bloß implizite Zusammenhänge wurden expliziert und zu neuen 
Interventionsoberflächen von Sicherheitstechnologien ausgefaltet: Interde- 
pendenzen und endogene Risiken von Infrastruktursystemen, Externalitä- 
ten von Energiesystemen, Verwundbarkeiten des Erdsystems. Diese Aus- 
weitungen und Verschiebungen stehen dabei in einem engen 
Zusammenhang mit dem Aufkommen des ökologischen Denkens in Wis- 
senschaft und Politik. Zum einen hat sich eine bestimmte Art der Umwelt- 
forschung überhaupt erst als Folge einer Reihe von Umweltkatastrophen 
gebildet. Zum anderen hat das ökologische Denken neue Horizonte für 
Sicherheitstechnologien eröffnet und zugleich deren Stil verschoben: weg 
von der technokratischen Planung, hin zu flexiblen bzw. resilienten ökolo- 
gischen Designs. 

Ökologische Kritiken der infrastrukturellen Großtechnik haben den bi- 
opolitischen Horizont, das Milieu bzw. die »Umwelt« der Biopolitik grund- 
legend verändert. Ja, sie haben vielleicht sogar das, was wir heute so routi- 
niert als »Umwelt« bezeichnen — eine verwundbare Umwelt, die uns als 
Lebensgrundlage dient, zugleich von uns bedroht ist und geschützt werden 
muss — überhaupt erst als Problem der Politik und Zielscheibe der Sicher- 
heitsdispositive erzeugt. Eine Reihe eindrucksvoller Studien hat gezeigt, 
dass und wie die verletzliche und zugleich potenziell verletzende Umwelt 


344 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


als Problem des Regierens und Gegenstand der Wissenschaft erst seit der 
zweiten Hälfte des 20. Jahrhunderts durch eine Reihe von industriell- 
technischen Katastrophen und Krisen zutage getreten ist: die Atombom- 
benabwürfe des US-amerikanischen Militärs und die Forschungen zum 
»nuklearen Winter« (Masco 2010), die Katastrophen von Bhopal (Fortun 
2001) und Tschernobyl (Petryna 2002), die anhaltende Luftverschmutzung 
in chinesischen Megastädten wie Hong Kong (Choy 2011) und schließlich 
die Explosion der deepwater horizon im Golf von Mexico (Bond 2013). Diese 
Liste ließe sich noch beträchtlich erweitern. Jede neue Krise hat ein weite- 
res Stück unserer — materiellen, biologischen, nicht bloß symbolisch- 
sozialen — Lebenswelt, die bisher als selbstverständlicher Hintergrund 
betrachtet werden konnte, aus ihrem Schattendasein heraus zum Gegen- 
stand der Sorge, zum matter of concern werden lassen:!°! das Ozonloch of- 
fenbarte die Abhängigkeit des Lebens von Atmosphären, das Abschmelzen 
des antarktischen Eises hat auf die Bedeutung der Kryosphäre aufmerksam 
gemacht, der BP-oil spill auf das Ökosystem der Tiefsee etc. Dabei ist »die 
Umwelt« von vorherein ein hybrides Terrain, das nichts von der Reinheit 
der »Natur« der Modernen, die nie modern gewesen sind, an sich hat 
(Latour 2001a, 88). So kann die Umwelt überhaupt nur durch eine Reihe 
komplexer wissenschaftlicher Apparaturen und Infrastrukturen in Erschei- 
nung treten (siehe dazu u.a.: Edwards 2010). Vor allem aber wird die natür- 
liche Umwelt erst durch ihre technische Beeinträchtigung sichtbar. Hans 
Jonas (1989, 26£.) bemerkte bereits Ende der 1970er Jahre, dass 


»die kritische Verletzlichkeit der Natur [bzw. der Umwelt] durch die technische 
Intervention des Menschen [hervorgetreten ist] — eine Verletzlichkeit, die nicht 
vermutet wat, bevor sie sich in schon angerichtetem Schaden zu erkennen gab. 
Diese Entdeckung, deren Schock zu dem Begriff und der beginnenden Wissen- 
schaft der Umweltforschung (Ökologie) führte, verändert die ganze Vorstellung 
unserer selbst als eines kausalen Faktors im weiteren System der Dinge. Sie bringt 
durch die Wirkungen an den Tag [...], daß ein Gegenstand von gänzlich neuer 


191 Tatsächlich legt die ökologische Problematik die Revisionsbedürftigkeit des phänomeno- 
logischen Lebenswelt-Konzepts nahe. Die »Kolonisierung der Lebenswelt« (Habermas 
1981) besteht nicht nur, wie Habermas meinte, im Vordringen systemischer Integrati- 
onsmechanismen in den Bereich symbolisch-kommunikativer Sozialintegration. Viel- 
mehr geht es um die Integrität des vital-materiellen Substrats gesellschaftlicher Vollzüge. 
Die »Krisis der europäischen Wissenschaften« (Husserl 1982) besteht nicht nur im Ver- 
gessen ihrer Grundlage in einer bestimmten kulturellen Lebensform, sondern auch in 
den Effekten der Technowissenschaft, die sich zerstörerisch auf die materiellen Bedin- 
gungen der kulturellen Grundlagen auswirken. 


DER SCHUTZ VITALER (OKO)SYSTEME 345 


Ordnung, nicht weniger als die gesamte Biosphäre des Planeten, dem hinzugefügt 
worden ist, wofür wir verantwortlich sein müssen, weil wir Macht darüber haben. « 


Allerdings ist diese »Umwelt« im uns mittlerweile vertrauten Sinn als ver- 
wundbare und schützenswerte Entität keineswegs die erste und einzige 
raumlich-dkologische Problematik, die im Rahmen moderner biopoliti- 
scher Sicherheitsdispositive aufgetreten ist. Vielmehr modifiziert und er- 
gänzt »die Umwelt« eine Reihe anderer Milieuformationen, die bereits 
wesentlich früher als Interventionsorte und Problemräume der Sicher- 
heitsdispositive entstanden sind. Fokussiert man auf das Auftreten ökolo- 
gischer Problematiken innerhalb biopolitischer Sicherheitsdispositive, wer- 
den die genealogischen Vorläufer der heutigen Umwelt sichtbar. Es zeigt 
sich, dass die Umweltpolitiken unserer Tage gegenüber der von Foucault 
beschriebenen Biopolitik keinen grundlegenden Bruch darstellen. Vielmehr 
entwickeln sich diese Politiken von vornherein auf biopolitischem Ter- 
rain,!°? wobei sie dieses Terrain zugleich erweitern und modifizieren. Wah- 
rend die Biopolitik der Bevölkerung bzw. das Sicherheitsdispositiv der 
Normalisierung vor allem auf die Regulation eines bistorisch-natürlichen Mili- 
eus zielt, liegt der Einsatzpunkt der Biopolitik vitaler Systeme und des Si- 
cherheitsdispositivs der Resilienz dort, wo sich die Aufmerksamkeit ver- 
stärkt auf soxio-technische und öko-technische Milieus richtet. 

Foucault hatte gezeigt, wie Ende des 18. und zu Beginn des 19. Jahr- 
hunderts im Zusammenhang mit einer Reihe urbaner Sicherheitsproble- 
mene — »Pauperismus«, Hygieneprobleme, verheerende Stadtbrände, anste- 
ckende Krankheiten — der »Begriff eines historisch-natürlichen Milieus als 
Zielscheibe einer Machtintervention zutage [getreten ist]« (Foucault 2004, 
42). Gerade die Cholera, die Anfang des 19. Jahrhunderts in europäischen 
Städten wütete, wurde zum paradigmatischen Problem, das zur Herausbil- 
dung eines neuen sozial-dkologischen Wissens des Milieus führte (Rabinow 


192 Die mangelnde historische Einbettung in die Geschichte der Biopolitik ist eine entschei- 
dende Leerstelle in jüngeren Debatten, die mit anspielungsreichen Konzepten wie Kos- 
mopolitik (Stengers 2008, 153-185, Latour 2013) oder Geopolitik (Yusoff 2013, Dalby 
2017) versuchen, die Transformation des Politischen im Zuge der Ökologisierung zu 
theoretisieren. So wird hier diagnostiziert, dass es im Angesicht von Problemen wie dem 
Klimawandel zu vollkommen neuartigen Vermischung von Natur und Politik gekom- 
men sei, die tatsächlich jedoch schon seit dem »Eintritt des Lebens« (Foucault 1977, 
169) in die Politik bestehen. Das heißt nicht, dass mit Foucaults Beschreibung der Bio- 
politik des 19. Jahrhunderts schon alles gesagt ist. Vielmehr gilt es, seine historischen 
Diagnosen aufzugreifen und so zu erweitern, dass sie die Verschiebungen der Biopolitik 
durch ökologische Fragen wie den Klimawandel fassen können. 
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1995, 30-39).19% So begann die Medizin in Reaktion auf die Cholera die 
vielfältigen Beziehungen zwischen Hygiene, sozialen Verhältnissen und 
natürlichen Faktoren, die zur Ausbreitung der Krankheit führten, zu analy- 
sieren. Dieses »historisch-natürliche Milieu« war der Interventionsraum des 
damals entstehenden Sicherheitsdispositivs und unterschied sich grundle- 
gend vom Raum der Disziplin wie auch vom Territorium der Souveränität 
(siehe dazu bereits Kapitel 1.3.). »Historisch-natürlich« war dieses Milieu, 
weil hier historisch gewachsene urbane Strukturen und natürliche Gege- 
benheiten zusammenkommen und miteinander interagieren. Die Regierung 
kann diese Wechselwirkungen gerade dann vorteilhaft gestalten, wenn sie 
die inneren Gesetzmäßigkeiten der natürlichen Phänomene anerkennt und 
nicht gegen sie, sondern mit ihnen agiert. Das historische-natürliche Milieu 
ist dadurch zum Interventionsort einer Vielzahl von biopolitischen Regie- 
rungsinterventionen geworden. So versuchte etwa eine »Medizin der Din- 
ge« (Foucault 2003, 291) durch verbesserte Hygieneinfrastrukturen die 
Ausbreitung ansteckender Krankheiten zu verhindern. Eine »soziale Öko- 
nomie« (siehe: Ewald 1993, 115) nahm sich vor, durch Verbesserung der 
Wohnverhältnisse das soziale Elend der arbeitenden Bevölkerung zu lin- 
dern. Ewald (1993, 115) sieht in diesen Problemen des städtischen Milieus 
die »Geburt einer problematischen Beziehung des Menschen zur Umwelt, 
zum Raum, einer ökologischen Problematik«. Aber nicht nur die proble- 
matische Beziehung des Menschen zum Raum ähnelt der ökologischen 
Problematik der Gegenwart. Auch die problematische Beziehung zu den 
eigenen Immunisierungssystemen verbindet die urbane mit der planetari- 
schen Sicherheitsproblematik der Gegenwart. Die Stadt war schließlich 
immer das, was vor den Zumutungen der unzivilisierten Natur schützen 
sollte (Jonas 1989, 20f.). Im Zuge des Wachstums der Städte im Rahmen 
der Industrialisierung wurde plötzlich der städtische Schutzraum selbst zu 
einem Bedrohungszusammenhang. Die Zusammenballung von Men- 
schenmassen auf engem Raum, industrielle Produktion, Kriminalität, an- 
steckende Krankheiten etc. machten die Stadt zu einem Gefährdungszu- 
sammenhang, den die Gesellschaft nicht mehr fremden, natürlichen 
Mächten zuschreiben konnte, sondern auf ihre eigenen Strukturen bezie- 
hen musste. 

Paul Rabinow, der den von Foucault gelegten Faden aufgenommen hat, 
diagnostiziert eine Zäsur im Milieudenken nach dem Ende des Ersten 


193 Siehe allgemein zur Geschichte des Milieubegriffs in den Naturwissenschaften des 19. 
und beginnenden 20. Jahrhunderts: Canguilhem (2008, 98-120). 
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Weltkriegs und identifiziert die Emergenz eines neuen Problemraums, den 
er als »socio-technical milieu« (Rabinow 1995, 13) bezeichnet. Dessen 
Anwendungsbereich war nunmehr die gesamte »Gesellschaft«, die als au- 
tonome Instanz aufgerufen wurde und technisch bzw. technokratisch ge- 
staltet werden sollte, ohne von Natur und Geschichte eingeschränkt zu 
sein.!°4 Das technokratisch-kybernetische Ideal dieses Milieus war das 
»closed system« (Hughes 1987, 53). Insbesondere die beiden Weltkriege 
und die ständige Besorgnis um ein »Heiß-werden« des Kalten Krieges 
haben die Abhängigkeit des Lebens der Bevölkerung von sozio- 
technischen Netzwerken gezeigt, die man nach dem Ende des Zweiten 
Weltkriegs zunehmend als Infrastrukturen bezeichnet hat.!% Forsthoffs 
(1938, 4) »effektiver Lebensraum« ebenso wie die »vitalen Systeme« (Collier 
und Lakoff 2015) der US-amerikanischen Militärstrategen des Kalten Krie- 
ges bilden solche »sozio-technischen Milieus«, die der Bevölkerung die 
Lebensgrundlage bereitstellen. Die zunehmende Technisierung und Digita- 
lisierung sowie neue Bedrohungen wie der Terrorismus haben diese Sorge 
in der Gegenwart noch einmal intensiviert. Zugleich hat sich der Ort der 
Infrastrukturentwicklung immer mehr vom nationalen Territorium auf 
transnationale »infrastructural zones« (Barry 2006, 239) verschoben. Vor 
allem ist aber die Ambivalenz der Immunisierungsfunktion sozio- 
technischer Infrastrukturmilieus immer schärfer zu Bewusstsein gekom- 
men. Infrastrukturleistungen sind lebenswichtig und bilden gerade deshalb 
immer mehr den »effektiven Lebensraum« der Gesellschaft. Zugleich ist 
durch diese technische Schutzhülle das menschliche Leben auf eine ganz 
neue Art von Infrastrukturen abhängig und durch diese verwundbar ge- 
worden; eine Verwundbarkeit, die sich durch die Komplexität und Inter- 
dependenz der Infrastrukturen noch erhöht hat. 


194 »[S]ociety became its own referent, to be worked on by means of technical procedures 
[...]. [NJorms and forms were becoming increasingly autonomous — freed from previous 
historical and natural constraints, defined by their own operations, and claiming univer- 
sal status.« (Rabinow 1995, 13) 

195 In diese historische Konjunktur fällt auch der Beginn eines »ökologischen Krieg[s]« 
(Virilio 2011, 72), bei dem nicht mehr unmittelbar der Körper des Feindes, sondern des- 
sen Umwelt angegriffen wurde. Die Umwelt ist hier weniger ein Schutzobjekt, sondern 
ein Übertragungsmilieu für neue Kampfstoffe wie Giftgas. Sowohl Virilio (2011, 61-83) 
als auch Sloterdijk (2004, 89-126), die diese Zusammenhänge untersucht haben, argu- 
mentieren, dass in diesen Formen der Kriegsführung ein, gewiss perverser, Vorläufer 
des ökologischen Denkens und Handelns gesehen werden kann. 
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Eine weitere Sicherheitsambivalenz des technischen Milieus wurde im 
Zuge der dkologischen Kritik seit den 1970er Jahren immer offensichtli- 
cher. Denn nur scheinbar hat sich die sozio-technische Umwelt zu einem 
geschlossenen System formieren können, das die Abhängigkeiten von 
einem unkontrollierbaren Außen beseitigen kann. In Wirklichkeit bleiben — 
so die ökologischen Kritiker_innen — die Großtechnik und ihre Gesell- 
schaft nicht nur auf eine natürliche Umwelt angewiesen. Zudem hat die 
Gesellschaft, und zwar gerade weil sie die Natur nur als zu vernachlässi- 
gende Externalität behandelt hat, so massiv in diese eingegriffen, dass 
bisher selbstverständlich zur Verfügung stehende Ökosystemdienstleistun- 
gen prekär geworden sind. Das, was anfangs nur Externalität war und 
häufig buchstäblich erst durch das Überfließen technischer Rahmungen in 
Form von Öllecks, CO2-Emissionen und radioaktiven Wolken hervorge- 
treten ist, wurde in jüngerer Zeit als eigenständiger Problembereich einge- 
rahmt. Der anthropogene Klimawandel und Umweltkatastrophen, auf ihre 
Weise Ausdrücke der autoimmunen Effekte des sozio-technischen Sicher- 
heitsmilieus, bilden das paradigmatische Problem, um das herum sich ein 
neues Denken des Milieus und eine neue Politik des Umweltschutzes for- 
miert haben. 

Dutch diese Entwicklungen hat sich die Sphäre vitaler Systeme radikal 
erweitert. Mit der Umwelt — ein Gefüge aus Atmosphäre, Okosystemen, 
geologischen und kryologischen Komplexen, das zudem stets mit techni- 
schen Faktoren vermischt auftritt — ist ein neuer Problem- und Interventi- 
onsraum der Sicherheit entstanden. Die Konzepte von Foucault und Rabi- 
now fortschreibend lässt sich von einem »öko-technischen Milieu« 
sprechen, !% das in der jüngeren Vergangenheit entstanden ist und immer 
wichtiger für die gegenwärtige Politik des Lebens wird. Ich spreche von 
»öko-technisch«, weil die Milieus der Gegenwart dutch eine intensive Ver- 
mischung von technischen und ökologischen Elementen gekennzeichnet 
und deswegen mehr als nur »natürliche Umwelt« sind. Zugleich erlaubt es 
ein verallgemeinertes Systemdenken, diese hybriden Gebilde als konsisten- 
te Ökologien oder eben Systeme zu beschreiben (Hörl 2011, 23-34) und 
richtet sie so als Zielscheibe von Kontrolltechniken und Sicherheitsinter- 
ventionen auf. Die Problematisierung der »Umwelt« markiert also gerade 
nicht eine Rückkehr zum historisch-natürlichen Milieu, sondern verweist 
auf ein komplexes re-entry des Natiirlichen zu einem Zeitpunkt, an dem die 


196 Siehe auch das Konzept des »ecotechnological environment« in: Hughes (2004, 153— 
173). 
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vollständige Technisierung der Welt, der Triumph von Technokratie und 
Kybernetik schon entschieden schien und sich die Welt in ein scheinbar 
geschlossenes System technischer Mechanismen verengt hatte. So muss 
gegenwärtig auch beim Design technischer Systeme auf deren »Umweltver- 
träglichkeit« geachtet werden. Das wird vor allem am Beispiel des Energie- 
systems deutlich, das aktuell in einem komplexen Spannungsfeld unter- 
schiedlicher Anforderungen an Sicherheit steht. Die Energiewende 
versucht deshalb ein »seamless web« (Hughes 1986) zwischen technischen 
Elementen (Windräder, Sonnenkollektoren) und »natürlichen« Faktoren 
(Wind, Sonne etc.) zu erstellen, die Natur also zum Teil der Energieinfra- 
struktur zu machen, anstatt sie als Externalität durch Emissionen zu belas- 
ten. Diese Integration der Natur in Form erneuerbarer Energiequellen wie 
Wind und Sonne erzeugt aber zugleich neue Unverfügbarkeiten und Unbe- 
rechenbarkeiten im Inneren des Stromsystems, die wiederum nach techni- 
schen Innovationen — von Speichertechnologien bis zum smart grid — vet- 
langen. Zudem zeichnet sich das »öko-technologische Milieu« dadurch aus, 
dass hier die Umwelt keine schlichte Gegebenheit mehr ist, sondern selbst 
zum technischen Projekt geworden ist. Flüsse müssen renaturiert, die 
fragmentierte Grüne Infrastruktur wieder verbunden werden und das be- 
drohte Erdsystem soll notfalls durch geo-engineering!’ geschützt werden. 
»Wo »Lebenswelt war, muß Klimatechnik werden.« (Sloterdijk 2004, 69) 
Gleichzeitig funktioniert die Umwelt selbst wie technische Systeme, sie 
operiert wie eine Infrastruktur, Ökosysteme erbringen vitale Dienstleistun- 
gen. Die Erde ist nichts anderes als ein gigantisches »life support system« 
(Young und Steffen 2009). Das öko-technische Milieu unterliegt zwar 
(natur)wissenschaftlich bestimmbaren Gesetzmäßigkeiten und ist auch 
technisch gestaltbar. Der Stil der Regierung dieser Systeme ist trotzdem 
distinkt — er unterscheidet sich sowohl von der auf natürliche Selbstregula- 


197 Auch prominente Vertreter_innen der Erdsystemdebatte wie Paul Crutzen (Rasch, 
Crutzen und Coleman 2008) und James Lovelock (2000, 139-158) befürworten Techni- 
ken des geo-engineering, bei dem die Folgen des anthropogenen Klimawandels durch ge- 
zielte, großflächige Eingriffe in die Atmosphäre vermindert werden sollen. Derartige 
Techniken basieren häufig auf den gleichen oder ähnlichen Techniken, die bislang als 
Umweltgefahren eingestuft wurden, wie etwa die Vorgänge, die Crutzen in seinen Arbei- 
ten zum nuklearen Winter beschrieben hatte (siehe dazu: Fleming 2006, Masco 2010). 
Die autoimmunen Effekte des geo-engineering liegen daher auf der Hand (siehe etwa: 
Cooper 2010, 183ff.). Allerdings lässt sich geo-engineering eher als preemption denn als Resi- 
lienztechnologie verstehen (Anderson 2010, 790) und wird daher hier nicht ausführlicher 
untersucht. 
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tion setzenden Regierung des 19. Jahrhunderts wie auch von den kyberne- 
tischen Kontrollansprüchen der Systemlenker_innen des 20. Jahrhunderts. 
Die natürlichen Gesetzmäßigkeiten, die Normen, Gleichgewichtspunkte 
und Regulationsmuster der Systeme stehen für diesen Regierungsstil nicht 
fest, sondern können sich jenseits bestimmter Schwellen grundlegend än- 
dern. Die technische Kontrollierbarkeit der Systeme ist durch solche nicht- 
linearen Abläufe begrenzt. Nicht mehr Dauetsicherheit und reibungslose 
Kontrolle, sondern nur noch Resilienz kann angestrebt werden. Das unter- 
scheidet auch die Neuauflage der Infrastruktursicherung im 21. von seinen 
Vorgängern im 20. Jahrhundert. Die vitalen Systeme werden als unüber- 
sichtliches, potenziell unbegrenztes, komplex-vernetztes system of systems 
verstanden. 

Diese Transformation des Milieus als Interventions- und Problemraum 
der Sicherheitsdispositive bricht zwar nicht mit der biopolitischen Proble- 
matik, die Foucault beschrieben hat, transformiert sie aber tiefgreifend. 
Wenn die »biologische Modernitätsschwelle« damit überschritten wurde, 
dass das Leben der Gattung von einer stummen Grundlage der Politik zu 
einer Zielscheibe politischer Interventionen geworden ist (Foucault 1977, 
170), dann haben wir vielleicht eine weitere, neue Schwelle überschritten, 
seit die Umwelt nicht mehr nur als Grundlage und selbstverständlicher 
Hintergrund unseres Lebens gilt, sondern selbst zu einem großtechnischen 
Projekt ungekannten Ausmaßes geworden ist: die ökologische Moderni- 
tätsschwelle. Wir haben es folglich nicht mehr nur mit einer Politik des 
Lebens selbst (Rose 2007) zu tun, in der das Leben auf der mikrologischen 
Ebene isoliert und manipuliert wird, sondern mit einer Politik des Lebens 
Jenseits seiner selbst, die versucht, die Bedingungen des Lebens — von Mensch, 
Tier und Pflanze — in einem planetarischen Maßstab zu erhalten und dabei 
mit der irreduziblen Komplexität offener Systeme und hybrider Ökologien 
zu kämpfen hat. Die Politik des Lebens jenseits seiner selbst operiert nicht 
als individualisierende Biopolitik, die ein Subjekt an ein biologisches Wahr- 
heitsregime bindet und dadurch sein Verhalten führt. Sie adressiert ökolo- 
gische Komplexe, die aus organischen und technologischen Gefügen, At- 
mo- und Kryosphären etc. zusammengesetzt sind. Die Regierung des 
Lebens kann dann nicht mehr nach dem conduct of conduct-Modell gedacht 
werden. Vielmehr formiert sich eine »Gouvernementalitat, die auf die Um- 
gebung Einfluß nehmen und systematisch die Variablen dieser Umgebung 
verändern wird« (Foucault 2006, 372), eine »environmentality« (Massumi 
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2009, 155). Darin liegt das Kennzeichen der gegenwartigen Biopolitik vita- 
ler Systeme als Politik des Lebens jenseits seiner selbst.!® 


Aspekt Historisch- Sozio-Technisches Öko-Technisches Milieu 
Natürliches Milieu 
Milieu 
Ort, Gegenstand | Stadt, urbaner Nationales Territorium, | Planet Erde, gaia 
Raum transnationale 
infrastrukturelle Zonen 
Paradigmatische | Cholera, Weltkriege und Kalter | Klimawandel, 
Probleme Pauperismus Krieg Ökologische 
Katastrophen 
Immunisierung Stadt schützt vor | Daseinsvorsorge für Schutz der 
Feinden und lebenswichtige »Dienstleistungen« des 
unzivilisierter Infrastrukturen Erdsystems 
Natur 
Auto- Urbane Abhängigkeit von der Folgen technischer 
immunisierung |Zusammenball- | Infrastruktur erhöht Entwicklung bedrohen 
ungen erzeugen | Verwundbarkeit der die Integrität der 
soziale und Bevölkerung, natürlichen Umwelt 
gesundheitliche |Interdependenz der Geo-engineering verstärkt die 
Probleme Infrastruktur erhöht Effekte, die es bekämpfen 
Potenzia soll 
weitreichender 
Unterbrechungen 
Regulation Natürliche Kybernetische Nicht-lineare Dynamiken, 
Selbstregulation | Kontrolle Resilienz 
Wissenschaftlich- | Milieutheorien Geschlossenes System: | Offene Systeme, 
technisches des 19. Kybernetik erster Netzwerke, Ökologien: 
Modell Jahrhunderts Ordnung Kybernetik zweiter 
Ordnung 


Tabelle 5: Biopolitische MilieuRonstellationen 


Gleichwohl gehören die Biopolitik der Bevölkerung und die Biopolitik 
vitaler Systeme aufs Engste zusammen. Sie haben zwar unterschiedliche 
Interventionsoberflachen — die Bevölkerung und den Individualkörper auf 
der einen, Infrastrukturen und vitale Systeme auf der anderen Seite —, ver- 
folgen aber das gleiche Ziel: Schutz und Gewährleistung des Lebens. Zwar 
unterscheidet sich, was hier jeweils Leben heißt — hier geht es um das Le- 
ben selbst (das menschliche Leben auf der Ebene von Molekülen, Orga- 
nismen und Gattungen), dort geht es um das Leben jenseits seiner selbst 


198 Für eine Variation dieses Themas mit Bezug auf Deleuze und Guattaris Ökologiedenken 
siehe: Folkers (2017e). 
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(das anorganische Leben der gesellschaftlichen Systeme und sozio- 
technischen Zirkulationen ebenso wie das öko-sphärische Leben von Öko- 
systemen und Atmospharen). Aber letztlich — und das ist die eigentliche 
Einsicht der ökologischen Wende der Biopolitik — sind beide Arten des 
Lebens verschrankt und für ihr Leben aufeinander angewiesen. Im Zeital- 
ter des Anthropozän sind der Mensch und seine Artefakte, insofern sie zur 
geologischen Kraft geworden sind, nicht mehr bloß von einer Umwelt 
umgeben, sondern selber eine Umwelt für anderes Leben geworden. Des- 
halb operieren beide Formen der Biopolitik auch nicht auf unterschiedli- 
chen Maßstabsebenen!” — wie Mikro- und Makro -, sondern sind aufei- 
nander angewiesen. 


199 Das betont auch Bruno Latour (2013, 71) in Bezug auf seine Konzeption von Gaia: 
»Scale is what has been generated by the success of living forms. If there is a climate for 
life, it’s not because there exists a res extensa inside which all creatures would passively 
reside. Climate is a historical result of reciprocal, mutually interfering connections 
among all growing creatures. |[...] The Nature of olden days had levels, layers and a well 
ordered zoom; Gaia subverts levels. [...] If climate and life have evolved together, space 
is not a frame, nor even a context: space is time’s child.« 


4. Kontinuitatsmanagement: 
Betriebliche Katastrophenvorsorge 


Die Regierung der Katastrophe und der Schutz vitaler Systeme sind schon 
seit langem keine reine Staatsanagelegenheit mehr. Eine Vielzahl halb- 
öffentlicher Hilfsorganisationen und Freiwilligenorganisationen ist Kern- 
bestandteil des operativen Katastrophenschutzes, und der Schutz Kriti- 
scher Infrastrukturen ist unter Bedingungen der Liberalisierung auch zur 
Aufgabe privatwirtschaftlicher Konzerne geworden. Der Staat bemüht sich 
zwar weiterhin im Sinne seiner »Gewahrleistungsverantwortung« um das 
reibungslose Funktionieren der voneinander abhängigen Infrastruktursys- 
teme. Er ist aber schon lange nicht mehr der souveräne Steuermann der 
Vorsorgemaschine. Infrastrukturschutz erfolgt immer häufiger in Koopera- 
tionen zwischen Staat und Unternehmen bzw. in »Sicherheitspartnerschaf- 
ten« und Public Private Partnerships. Die Regierung der Katastrophe ist folg- 
lich nicht im Staatsapparat konzentriert, sondern verstreut sich über die 
Netze des Sicherheitsdispositivs der Resilienz. Das Dispositiv versammelt 
diverse öffentliche und private Akteure und Institutionen und richtet ihre 
Sicherheitsbemühungen aus, ohne dass es eine zentrale Steuerungs- oder 
Koordinierungsinstanz gäbe, die vorschreibt, wer was wann zu tun hat. 
Durch diese dispositivanalytische Perspektive lässt sich der Anspruch der 
Governmentality Studies einlösen, »political power beyond the state« (Rose 
und Miller 1992) zu analysieren. 

Umso verwunderlicher ist es, dass die internationale Debatte zur Regie- 
rung der Katastrophe einen so deutlichen Staatsbias aufweist und bisher 
fast ausschließlich Programmatiken und Initiativen staatlicher Behörden in 
den Blick genommen hat (Adey und Anderson 2011, Aradau und Munster 
2011, Collier und Lakoff 2015). Wenn doch einmal der privatwirtschaftli- 
che Anteil der Regierung der Katastrophe in den Blick gerät, dann zumeist 
durch Bezugnahme auf die Versicherung bzw. die Finanzialisierung von 
Sicherheit (Bougen 2003, Ericson und Doyle 2004). Es wird dann gezeigt, 
wie die private Versicherung gegen Katastrophen als Mittel gegen die Pa- 
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thologien staatlicher Katastrophenvorsorge aufgerichtet wird (Collier 2014) 
und wie Katastrophenversicherungen komplexe Finanzprodukte ins Spiel 
bringen, die das spekulative Moment kommender Katastrophenlagen — 
etwa durch Katastrophenanleihen — in ein Investitionsobjekt für risiko- 
freudige Anleger verwandeln (Cooper 2010). So wichtig diese Arbeiten 
sind: Durch die Polarisierung von öffentlich und privat entsteht ein fal- 
sches Bild, wonach private Sicherheit vornehmlich durch finanzielle Tech- 
niken operiert, während substanzielle Katastrophenvorbereitungsmaßnah- 
men ausschließlich das Metier des Staates darstellen. 

In diesem Kapitel möchte ich deshalb eine symmetrische Perspektive 
auf öffentliche und private Sicherheit einnehmen, indem ich auf organisa- 
torische Katastrophenvorbereitungsmaßnahmen auf Unternehmensebene 
eingehe und damit eine wichtige Leerstelle in der Literatur zur Regierung 
der Katastrophe adtessiere. Denn auch im privatwirtschaftlichen Bereich 
werden mittlerweile verstärkt Maßnahmen getroffen, die durch Kontin- 
genzplanung und den Aufbau von Resilienz das Unternehmen auf uner- 
wartete Großschadensereignisse vorbereiten sollen. Besonders das soge- 
nannte Business Continnity Management (BCM) hat in jüngerer Zeit als 
Krisenmanagement und Katastrophenvorbereitungsprogramm für Betriebe 
stark an Bedeutung gewonnen, ohne bisher jedoch entsprechende sozial- 
wissenschaftliche Aufmerksamkeit auf sich gezogen zu haben.2 Ziel des 
BCM ist es, die Resilienz eines Unternehmens vorbereitend zu erhöhen, 
um kritische Geschäftsprozesse auch im Krisenfall aufrechterhalten zu 
können. Damit leistet BCM einen Beitrag zum Schutz Kritischer Infra- 
strukturen und vitaler Systeme. Im Folgenden steht insbesondere das BCM 
in Banken im Fokus. Gerade in Banken wurden aufgrund der Erfahrungen 
mit den Terroranschlägen vom 11. September 2001 in den letzten Jahren 
verstärkt Business Continnity Management-Systeme implementiert. Reizvoll ist 
der Fokus auf Banken zudem, weil sich so eine technisch-organisationelle 
Form der Katastrophenvorsorge ausgerechnet im Kernbereich der Finan- 
zialisierung beobachten lässt. BCM in Banken antwortet auf Probleme — 
wie operational risk und systemic risk —, die auch mit finanziellen Vorsorge- 
techniken adressiert werden (siche dazu bereits Kapitel 2.5.). So kann nicht 
nur der prinzipielle Unterschied von finanziellen und organisatorischen 
Sicherheitsstrategien, sondern vor allem auch ihr faktisches Zusammen- 
spiel auf der Ebene des Sicherheitsdispositivs deutlich gemacht werden. 


200 Einer der wenigen sozialwissenschaftlichen Texte, die Business Continnity Management 
überhaupt erwähnen, stammt von Power (2009). 
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Viele der zum Einsatz gebrachten Techniken des BCM weisen große 
Ähnlichkeiten zu bereits besprochenen Sicherheitspraktiken auf: Es wird 
auch hier erneut versucht, Verwundbarkeiten im Betrieb zu kartieren, Vor- 
bereitungsmaßnahmen für generische Gefährdungen zu treffen und so 
Resilienz aufzubauen. Allerdings modifizieren die Strategien des BCM die 
bisher in der Arbeit diskutierten Technologien auf interessante Weise. Die 
vornehmliche Konzentration auf die Kontinuität des Geschäftsprozesses — 
und nicht etwa auf die Integrität von Infrastrukturnetzen oder den Schutz 
der Bevölkerung — betont eine vor allem temporal-prozesshafte Artikulati- 
on von Sicherheit bzw. Resilienz. 

Im Folgenden werde ich zunächst auf die historische Entwicklung der 
Strategie des Kontinuitätsmanagements eingehen. Im Continuity of Govern- 
ment Planning während des Kalten Krieges, das die Fortsetzung der Regie- 
rungstätigkeit nach einem Atomangriff sicherstellen sollte, kann ein erster 
Vorläufer des modernen Business Continuity Managements gesehen werden. 
Das seit der Jahrtausendwende zu beobachtende Wandern der Strategien 
des Kontinuitätsmanagements aus dem staatlichen in den privaten Bereich 
hat deren Bedingungen gleichwohl entscheidend verändert (4.1.). An- 
schließend gehe ich genauer auf die Rationalitäten und Techniken des 
gegenwärtigen BCM ein. Planungen für ein operatives Krisenmanagement 
sind ebenso Teil von BCM wie strukturell-technische Vorkehrungen zum 
Schutz kritischer Geschäftsprozesse (4.2.). Danach beleuchte ich die Be- 
sonderheiten des Business Continuity Managements in Banken und untersuche, 
wie sich BCM in die elaborierte Risikokultur im Finanzwesen einschreibt 
(4.3.). Schließlich gehe ich auf zwei Ereignisse ein, bei denen Techniken 
des Business Continuity Managements in Banken zum Einsatz gebracht wur- 
den: Hurricane Sandy in New York und die sogenannten Blockupy- 
Demonstrationen in Frankfurt am Main. Dabei interessiert mich vor allem, 
wie BCM im Zuge dieser beiden Ereignisse zum Gegenstand von Kritik 
geworden ist (4.4.). Schließlich werde ich versuchen, der Bedeutung von 
Kontinuität als maßgeblicher Temporalität der Sicherheit auf den Grund 
zu gehen. Warum ist die Kontinuität ihrer Operationen für die Gegen- 
wartsgesellschaft so wichtig geworden, dass sie Unterbrechungen per se als 
Katastrophen erlebt? Auf welche gesellschaftlichen Bedingungen, auf wel- 
che Ontologie der Zeit verweist dieses Beharren aufs »Weitermachen« und 
welche Momente und Erfahrungen des gesellschaftlichen Lebens werden 
dadurch verdrängt (Exkurs III)? 
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4.1. Geschichte und Gegenwart des 
Kontinuitätsmanagements 


Wie es Gesellschaften beständig gelingt, ihre eigenen Operationen fortzu- 
setzen, ist ein Grundthema der Soziologie, das durch die »Temporalisie- 
rung des Sozialen« (Nassehi 2009, 234-241) gerade in neueren soziologi- 
schen Theorieansätzen an Bedeutung gewonnen hat. Heinz Bude 
argumentiert sogar, dass die Soziologie überhaupt nur möglich ist, weil sie 
sich mit dem Phänomen beschäftigt, dass es »immer irgendwie weitergeht« 
(Bude, zitiert nach: Reemtsma 2010, 90). Folgt man dieser Argumentation, 
dann würde Soziologie also mit dem Staunen über die Beharrlichkeit des 
sozialen »Weitermachens« beginnen und folglich untersuchen, welche Me- 
chanismen, welche formellen und informellen Institutionen sich in Bezug 
auf die sich immer wieder stellenden Fortsetzungsprobleme gebildet ha- 
ben. Krisensituationen stellen Gesellschaften vor allem insofern auf eine 
harte Probe, weil Fortsetzung in ihnen aufhött, selbstverständlich zu sein. 
Krisen erfordern ein von den Fortsetzungsroutinen abweichendes Han- 
deln, das wiederum ermöglichen soll, dass es »trotzdem weitergeht«. Diese 
Fortsetzungsbemühungen erscheinen mitunter als absurde Geschäftigkeit, 
die Übersprunghandlungen oder blinden Ritualen mehr ähneln als einer 
zielgerichteten Praxis zur Überwindung der Krise. Oder sind die Notfall- 
routinen im Flugverkehr, die dem Fluggast vor Abflug aufgesagt werden — 
anschnallen, Schwimmweste anziehen, Atemmaske aufsetzen — etwas an- 
deres als Rituale, die im Notfall die Zeit überbrücken sollen, bis das Flug- 
zeug abgestürzt ist? Sich der grotesken Inadäquatheit sozialer Weitermach- 
rituale vollends bewusst zu werden, erfordert einen Blick, der sich vom 
»immer weiter« der Gesellschaft entfernt. Ein ethnologisch-distanzierter 
Blick wie auch die Genealogie sind dafür bevorzugte epistemische Werk- 
zeuge. Mit letzterer soll dieses Kapitel beginnen. Es erzählt die Geschichte 
des Continuity of Operations Planning im Kalten Krieg. Das Projekt, die Kon- 
tinuität der Regierungsoperationen im Angesicht der Bedrohungen eines 
thermonuklearen Krieges sicherzustellen, der erstmals die Gesellschaft, ja 
die gesamte Menschheit, zum Aufhören hätte zwingen können, ist für eine 
soziologische Beobachtung des Weitermachens besonders aufschlussreich. 
Fortsetzung der Operationen war hier nämlich nicht mehr nur ein stum- 
mer gesellschaftlicher Imperativ, sondern ist zu einem explizit gestellten 
Problem und politisch-organisatorischen Sicherheitsprojekt geworden. 
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Ich werde zunächst die historischen Hintergründe (die Bedrohung 
durch einen Atomkrieg) und die wesentlichen Techniken des Kontinui- 
tätsmanagements (die Etablierung von Ausweichstandorten für die Fort- 
setzung der Regierungstätigkeit) aufzeigen (4.1.1.). Dann werde ich auf die 
Problematik der Souveränität eingehen, die im Rahmen des Continuity of 
Operations Planning aufgebrochen ist und als durchaus exemplarisch für die 
Rolle souveräner Macht im Kontext der vital systems security angesehen wer- 
den kann (4.1.2.). Schließlich werde ich zeigen, wie das Continuity of Operati- 
ons Planning des Kalten Krieges zum gegenwärtigen Business Continuity Ma- 
nagement (BCM) mutiert ist (4.1.3.). 


4.1.1. Der Aufstieg des Kontinuitätsmanagements im Kalten Krieg 


Das heutige Kontinuitätsmanagement entwickelte sich historisch aus dem 
sogenannten Continuity of Government Operations Planning, das im Rahmen der 
Vorbereitungen auf einen Atomkrieg während des Kalten Krieges in den 
USA ausgearbeitet wurde. Die Unangemessenheit dieser Vorkehrungen 
wurde von der Friedensbewegung und kritischen Intellektuellen während 
des Kalten Krieges immer wieder betont, um zu zeigen, wie absurd und 
bedrohlich das atomare Wettrüsten war. Gegenüber der Zerstörungskraft 
der ungeheuren Waffenlager, die sich im Verlauf des Kalten Krieges ange- 
sammelt hatten und deren Sprengkraft sich ständig weiter potenzierte, 
wirkten die Empfehlungen der Sicherheitsexpert_innen an die Zivilbevöl- 
kerung, die zumeist nicht über das berüchtigte »duck and cover« hinaus- 
gingen, geradezu zynisch naiv. Im Bild des Atompilzes verdichtete sich für 
die Kritiker_innen das Destruktionspotenzial des atomaren Endspiels. 
Vermittelt durch die Bombe, so argumentierte etwa Günther Anders, habe 
sich nunmehr die Menschheit, und nicht mehr nur der einzelne Mensch, 
als endliches (Gattungs-)Wesen konstituiert (Anders 1980, 233ff.). Ange- 
sichts dieser radikalen und intensiven Erfahrung der Endlichkeit wirkte 
jedes Projekt, das sich Gedanken darüber machte, wie es nach dem Ende 
weitergeht, peinlich unangemessen und »apokalypseblind« (Anders 1980, 
276-279). 

Auch wenn zunächst alles dafür spricht, dass wir es beim Continuity of 
Government Operations Planning abermals mit dem stummen Zwang des sozia- 
len Weitermachimperativs zu tun haben, hat sich doch etwas Entscheiden- 
des verändert. Denn im Continuity of Government Operations Planning wird 
Kontinuität — in diesem Fall des Regierungshandelns — zum Ziel einer 
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systematisch ausgearbeiteten, reflektierten Praxis. Das Problem der Konti- 
nuitat stellt sich hier zudem in Bezug auf eine noch nicht eingetretene 
Zukunft und verlagert sich damit gewissermaBen vor. Kontinuitat ist damit 
nicht nur eine Technik, die ad hoc in Krisensituationen zum Einsatz 
kommt, sondern Gegenstand der Antizipation und Planung für eine erst 
noch kommende Katastrophe. 

Mit Vorliebe stellen sich die Kontinuitätsmanager_innen unserer Tage 
mit Kriegsherren wie Sun Tzu über Perikles bis Clausewitz in eine Filiati- 
onslinie. »Es kommt nicht darauf an, die Zukunft vorauszusehen, sondern 
auf die Zukunft vorbereitet zu sein«, wird Perikles etwa auf der Internetsei- 
te BCM-News zitiert.?0! Daran ist richtig, dass die Kriegslogistik seit ch 
und je mit Problemen der Kontinuität — des Nachschubs an Truppen, 
Verpflegung und Munition, von Befehlsketten und natürlich der Kriegs- 
oder Verteidigungshandlungen — befasst war (DeLanda 1991, 105-115). 
Zu einer expliziten Ausarbeitung von Kontinuität als organisatorischer 
Strategie auch für nicht unmittelbar militärische Institutionen, die auch das 
gegenwärtige betriebliche Kontinuitätsmanagement informiert, kam es aber 
erst während des Kalten Krieges. Continuity of Government bzw. Continuity of 
Government Operations ist eine distinkte Sicherheitstechnik, die im Rahmen 
der während des Kalten Krieges ausgearbeiteten Sicherung vitaler Systeme 
verortet werden kann. 

In ihren genealogischen Arbeiten zum »Nuclear Preparedness Appara- 
tus« (Collier und Lakoff 2015, 28) der USA haben Collier und Lakoff ge- 
zeigt, wie wichtig der Kalte Krieg für die Entwicklung neuer Technologien 
der Sicherheit war. Im Zentrum steht dabei die Strategie der »distributed 
preparedness« (Collier und Lakoff 2008). Als Reaktion auf die strategischen 
Bombardierungen feindlicher Infrastruktur, die vor allem im Zweiten 
Weltkrieg zum entscheidenden Moment der (Luft-)Kriegsführung gewor- 
den war, suchten Militärstrateg_innen nach Wegen, die Verwundbarkeit 
ihrer heimischen Infrastruktur gegenüber feindlichen Luftschlägen zu re- 
duzieren. Welche sozio-techno-ökonomischen Systeme müssen unbedingt 
funktionsfähig bleiben, um das Überleben der Bevölkerung und die Kriegs- 
fähigkeit zu gewährleisten, und wie können diese im Falle eines 
(Atom)Bombenangriffs sichergestellt werden? Die Dezentralisierung, also 
die geographische Verstreuung (dispersal) der vitalen Infrastrukturen durch 
die Auflösung hochkonzentrierter industrieller Zentren und Vermeidung 


201 Siche: http://www.bem-news.de/. 
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von verwundbaren infrastrukturellen Knotenpunkten, erwies sich als Mittel 
der Wahl zur Beantwortung dieser Fragen.?°? Distributed Preparedness fankti- 
oniert dabei vor allem räumlich, weshalb sie von Collier und Lakoff (2008) 
auch als »spatial logic of domestic security« beschrieben wird. Der Gefahr 
aus der Luft — aerial bombing — sollte mit einer Verteilung der Zielscheiben 
am Boden begegnet werden. Das sogenannte »vulnerability mapping« 
(Collier und Lakoff 2008, 8ff.), bei dem Folien über geographische Land- 
karten gelegt wurden, die den Zerstörungsradius einer Atombombe und 
damit die Folgen für die Infrastruktur visualisierten, kam deshalb als zent- 
rale Wissenstechnik ins Spiel. Ein US-Militärberater brachte diese räumli- 
che Orientierung der Dispersionsstrategie mit der Formel: »Space is the 
one thing that really works« (zitiert nach: Galison 2001, 16) auf den Punkt. 
Die Sicherung der Regierung als vitales System konfrontierte Sicher- 
heitsexpert_innen allerdings mit einer Reihe von Problemen, die Modifika- 
tionen dieser Strategie erheischten. Erstens galt die Regierung als das »Ner- 
venzentrum« des Sicherheitsnetzes, das gerade in Kriegszeiten bzw. in 
Situationen des Notstandes funktionstüchtig sein musste, um die Verteidi- 
gung gegen, den Schutz vor und gegebenenfalls auch die kriegerische Er- 
widerung auf einen feindlichen Angriff zu koordinieren. Dabei musste 
davon ausgegangen werden, dass die Befehlsgewalt für diese Verteidi- 
gungsmaßnahmen hierarchisch operierte. Das wiederum hieß, dass die 
Infrastruktur des Regierens — anders als das zur gleichen Zeit mit der Con- 
tinuity of Operations-Planung gebaute Interstate Highway-Netz, das die Mor- 
phologie eines distributed networks hat (Galloway 2004, 35) — nicht auf hie- 
rarchische Verknüpfungen verzichten konnte, ohne einen geradezu 
revolutionären Wandel des Regierungssystems einzuleiten. Daraus ergab 


202 Im Kern ist dies auch die Strategie, die Lovins und Lovins dem amerikanischen Zivil- 
schutz vorschlagen, um die US-amerikanische Energiesicherheit zu erhöhen (siehe Kapi- 
tel 3.3.2.). Strenggenommen lässt sich allerdings zwischen dezentralisierten Netzwerken 
und distributed networks unterscheiden. Folgt man etwa der Unterscheidung von Alex 
Galloway (2004, 29-38) zwischen »decentralized« und »distributed networks«, dann 
fallen bei letzteren die »hubs«, also zentrale Verbindungspunkte zwischen Punkten im 
Netzwerk, weg. »[D]istributed networks have no central hubs and no radial nodes. 
Instead each entity in the distributed network is an autonomous agent.« (Galloway 2004, 
33) Natürlich ist es der US-amerikanischen Landesverteidigung de facto nie gelungen, 


sämtliche vitale Systeme als distributed networks zu gestalten. So konnten Lovins und 
Lovins Anfang der 1980er Jahre noch die Zentralisierung des Energiesystems kritisieren, 
also lange nach der Entwicklung der Doktrin der distributed preparedness in den 1950er 
Jahren. Und besonders das Regierungssystem konnte nicht — wie im Continuity of 
Government Planning deutlich wurde — komplett dezentralisiert bzw. verteilt werden. 
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sich zweitens der zeitkritische Charakter des Regierungssystems. Während 
ein Industriezweig wie die Stahlindustrie durchaus für ein paar Tage zum 
Erliegen kommen kann, bis die kriegs- und lebenswichtige Produktion 
wieder anläuft, ist die Regierung auf Dauerbetrieb angewiesen. Schließlich 
müssen gerade im Fall eines Krieges ebenso wie im Fall einer großflächigen 
Katastrophe sehr schnell Entscheidungen getroffen, kommuniziert und 
exekutiert werden. Gerade in solchen Situationen muss der Regierungsap- 
parat reibungslos und mit hohem Tempo operieren können. Es geht also 
um die Kontinuität von Operationen, die ständig aufrechterhalten werden 
müssen und nicht nur um (Infra-) S#wkturen, die in ihrer Integrität geschützt 
werden müssen. Drittens macht es die Konzentration der Regierung in einer 
Hauptstadt schwer, sie räumlich zu zerstreuen, ohne ihre Funktionsfähig- 
keit übermäßig einzuschränken. Auf alle diese Probleme musste die Conti- 
nuity of Operations-Planung eine Antwort finden. Im Zuge dieser Uberlegun- 
gen sollte sich eine folgenreiche Erweiterung der Strategien zur Sicherung 
vitaler Systeme ereignen, die vornehmlich im Medium der Zeit und nur 
sekundär im Raum operieren. Die Genealogie des Continuity of Operations 
Planning erweitert damit die Genealogie vitaler Systeme von Collier und 
Lakoff und ihrer Fokussierung auf distributed preparedness als spatial logic of 
security um die zeitliche Logik der Sicherheit in Dispositiven der Resilienz: 
Kontinuitat. 

Wie der Historiker David F. Krugler (2006) in seiner Studie über die 
Vorbereitungen auf den Atomkrieg in Washington D.C. zeigt, war noch zu 
Beginn der 1950er Jahre das dispersal die wichtigste Strategie zum Schutz 
der Regierungsfunktionen vor einem Atomangriff. Regierungsbehörden 
sollten um Washington herum angesiedelt werden, um nicht sämtlich in 
dessen Zentrum konzentriert und damit leichte Beute für feindliche An- 
griffe zu sein. Die Entwicklung der Wasserstoffbombe Anfang der 1950er 
Jahre setzte der dispersal-Strategie ein Ende. »Dispersal was all but dead in 
1953.« (Krugler 2006, 100) Der Zerstörungsradius der Bombe wäre einfach 
zu groß gewesen, um dispersal noch als sinnvolle Sicherheitstechnik ernst- 
haft in Betracht kommen zu lassen. Stattdessen wurde bereits ab 1952 die 
Continuity of Government-Planung ausgebaut (Krugler 2006, 5). 

Kernstück dieser Planungen war ein System von Ausweichstandorten, 
also eine alternative Infrastruktur für Regierungsoperationen und deren 
personelle wie materielle Grundlagen. Zum größten Teil handelte es sich 
bei diesen Ausweichstandorten um (Atom-)Schutzbunker. Der Bunker — 
egal, ob für die Zivilbevölkerung oder für die Regierung — reagiert als Si- 
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cherheitstechnologie ähnlich wie der Infrastrukturschutz der distributed 
preparedness auf dieselbe Veränderung in der Kriegsführung des 20. Jahr- 
hunderts, nämlich auf das, was Paul Virilio (2011, 72) als »ökologische 
Kriegsführung« beschrieben hat. Im 20. Jahrhundert zielen Kriegshandlun- 
gen immer weniger unmittelbar auf den Körper des Feindes und zuneh- 
mend auf dessen Umwelt. Krieg besteht jetzt — wie Peter Sloterdijk (2004, 
97) bemerkt — in »Attentate[n] auf die umweltlichen Lebensvoraussetzun- 
gen«. Das strategic bombing greift durch die Zerstörung lebenswichtiger Inf- 
rastruktursysteme den »effektiven Lebensraum« (Forsthoff) der Bevölke- 
rung an, der Gaskrieg erzeugt ein »kriegerische[s] Neoklima« (Virilio 2011, 
71) und verschließt damit die atmospharische Atemumwelt (zum Gaskrieg 
als »Atmoterror« siehe: Sloterdijk 2004, 89-125) und durch den Einsatz 
von Atomwaffen entsteht eine tödliche Hitze- und Strahlenumwelt 
(Sloterdijk 2004, 138-144). Im Verbund entsteht dadurch ein nie zuvor 
dagewesenes Vernichtungspotenzial des Krieges, eine ökologische 
Thanatopolitik, die gleichsam den dunklen Schatten der lebensfördernden 
Biopolitik vitaler Systeme darstellt. In ebendieser Situation kommt der 
Bunker als eine Sicherungsinfrastruktur auf, die Schutz vor der 
lebensfeindlich gewordenen Umwelt gewährleisten soll und somit wie eine 
»Überlebensmaschine« (Virilio 2011, 65) bzw. eine moderne »Arche« 
(Virilio 2011, 79) funktioniert. 


»Ein anderer, ein für den Mensch [...] von Grund auf unbewohnbarer Planet, das 
ist es, was die moderne Kriegsführung hervorbringt [...]. Das alles ist in der Cha- 
rakteristik des Betonmassivs [des Bunkers also] präsent, das gebaut wurde, um 
Geschossen und Bomben, um Giftgasen und Flammenwerfern zu widerstehen. So 
wie die Bastion des 18. Jahrhunderts die ballistischen Systeme der ersten Artillerie 
materialisierte, so wird der Bunker unter Berücksichtigung dieses neuen Klimas 
erbaut [...]: die Panzerung, Stahltüren, Belüftungsfilter — alles das repräsentiert die 
Gestaltung eines anderen militärischen Raums, einer neuen klimatischen Realität.« 
(Virilio 2011, 64£.) 


Der Bunker muss als Verteidigung gegen die tödliche Umwelt eine neue, 
künstliche und schützende Umwelt in seinem Inneren aufbauen. Einerseits 
muss der Bunker so rigide von der Außenwelt abgeschottet werden, dass 
die Wucht von Bombeneinschlägen, Giftgase, Strahlen etc. nicht in sein 
Inneres eindringen können. Andererseits muss er vitale Umweltelemente 
wie Wasser und Luft durch den Einsatz von Speichern und Filtern bereit- 
stellen. Der Bunker verkörpert damit nahezu in Perfektion das infrastruk- 
turelle Ideal der Epoche des Kalten Krieges: das geschlossene System. 
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Perfekt wird diese AbschlieBung allerdings nicht durch die Abkapslung von 
der Außenwelt, sondern vor allem dadurch, dass sie diese Außenwelt 
gleichsam in sich selbst hinein holt und in sich einschließt. Das galt gerade 
für die Regierungsbunker — eine kleine Welt, in deren Innerem der Welt- 
krieg gesteuert werden sollte. Die Abschließung der Regierungs- und Mili- 
tärbunker von der Außenwelt ging mit dem medialen Einschluss der ge- 
samten Welt als Bild und Datenkörper einher. Die »windowless spaces« 
(Masco 2009, 13) von Regierung und Militär wurden mit komplexen In- 
formations- und Überwachungssystemen ausgestattet, die es ermöglichen 
sollten, die gesamte Welt als Punktgraphik ins Innere der abgeschotteten 
Bunkermonaden zu bringen. Die Bunker von Militär und Regierung sind 
damit die »most isolated and most connected site[s] in the United States« 
(Masco 2009, 17) geworden.?03 

Die wohl berühmteste Bunker- und Regierungsausweichanlage ist 
Mount Weather im US-Bundesstaat Virginia. Ein GroBteil der Anlage 
besteht aus einem gigantischen Atomschutzbunker, einem System von 
Tunneln, die in einen Berg — eben den Mount Weather — gegraben wurden. 
Die 1958 fertig gestellte Anlage umfasst neben direkt auf den Kriegsfall 
zugeschnittenen Informations- und Kontrollsystemen auch Fernseh- und 
Radiostudios, ein Krankenhaus sowie Arbeits- und Schlafbereiche für die 
Beschäftigten. Mit autarker Stromversorgung und eingelagerten Lebensmit- 
teln und anderen Versorgungsgütern sollte Mount Weather mehreren hun- 
dert Regierungsmitarbeitern 30 Tage Schutz gewähren und die Regie- 
rungsoperationen für diesen Zeitraum aufrecht erhalten können — was 
danach geschehen würde, war nicht Teil der Planung. Neben Mount Weat- 
her wurde in den USA noch eine Reihe ähnlicher Einrichtungen etabliert. 
Auch das »Presidential Retreat« Camp David war in den Kontinuitätsplä- 
nen als möglicher Ausweichstandott vorgesehen. 

Die Maßnahmen zur Kontinuierung der Regierung in der Bundesre- 
publik setzten zwar etwas später ein als in den USA, sind aber nicht weni- 
ger spektakulär. Kernstück dieser Bemühungen war der »Regierungsbun- 
ker« bzw. der »Ausweichsitz für die Verfassungsorgane des Bundes im 
Krisen- und Verteidigungsfall zur Wahrung von deren Funktionstüchtig- 
keit«, wie es wenig handlich im Beamtenjargon hieß. Nahe der damaligen 
Bundeshauptstadt Bonn wurde von 1962 bis 1970 in Ahrweiler eine gigan- 
tische Bunkeranlage gebaut, die die Dimensionen einer Kleinstadt hatte. 


203 Damit sind die Bunker des Kalten Krieges auch Blaupausen für die Lagezentren der 
Gegenwart (siehe dazu Kapitel 2.2.2.). 
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Die insgesamt 17,3 Kilometer langen Tunnel waren bereits im Ersten 
Weltkrieg angelegt worden und sollten zunächst als unterirdisches Bahn- 
system die Kriegslogistik des Deutschen Kaiserreichs unterstützen. Wäh- 
rend des Zweiten Weltkriegs wurden dann Teile der V2-Rakete von 
Zwangsarbeiter_innen in der Tunnelanlage gebaut, um diese »kriegswichti- 
ge Produktion« vor den Luftangriffen der Alliierten zu schützen (Klinke 
2015, 155f.). Ob durch seine Geschichte oder seine Nähe zum Sitz der 
Regierung in Bonn — den Expert_innen bundesrepublikanischer Verteidi- 
gung schien der Standort prädestiniert, auch in einem möglichen Dritten 
Weltkrieg zum Einsatz zu kommen. Auf 83.000 Quadratmetern sollte es 
für 3000 Regierungsmitarbeiter 30 Tage lang in die Verlängerung zum 
nuklearen Endspiel gehen. Der Bunker war der Größte Europas und das 
größte Bauprojekt der Bundesrepublik, verschlang knapp fünf Milliarden 
D-Mark und wurde von 200 Mitarbeiter_innen über Jahre ständig einsatz- 
bereit gehalten. Es gab Sitzungssäle für die Kriegsplanung, Kontrollräume, 
Büros, Gemeinschaftsschlafräume, aber auch eine Kirche, ein Fernsehstu- 
dio und einen Friseursalon — alle Räume ausgestaltet im Charme der Bun- 
desrepublik der frühen 1960er Jahre. Alle zwei Jahre wurde im Rahmen der 
NATO Wintex-Übungen hier der Ernstfall trainiert, wofür ein eigener 
Bundeskanzler-Darsteller (bis dahin bekanntlich ausschließlich Männer) 
angeheuert wurde (zu diesen Angaben siehe: Peter 2008). Ähnlich wie das 
US-amerikanische Mount Weather konnte auch der Regierungsbunker 
nicht lange effektiv geheim gehalten werden. Zeitungen berichteten zur 
Empörung der Obrigkeit über die Anlage und die DDR wusste dank Spio- 
nage ohnchin Bescheid. Der eigentliche Haken des Ausweichsitzes aber 
wat seine mangelnde Schutzfunktion. Ausgelegt war der Bunker ursprüng- 
lich nur für die Sprengkraft einer Hiroshima-Bombe. Wasserstoffbomben 
hatten aber bereits Anfang der 1960er Jahre die 250-fache Sprengkraft der 
Hiroshima-Bombe erreicht. Obwohl das durchaus bekannt war, wurde der 
Bunkerbau unbeitrt fortgesetzt. Abermals erscheinen Sicherheitstechniken 
als leeres Weitermachritual. Die Bunkertechnologie scheint jedenfalls er- 
folgreicher in der Regulation affektiver Atmosphären im Angesicht eines 
möglichen Atomkriegs gewesen zu sein, als sie im Schutz gegen das lebens- 
feindliche Klima gewesen wäre, das ein tatsächlicher Atomkrieg mit sich 
gebracht hätte. 
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4.1.2. Protokollarische Souveranitat 


Neben den physischen Infrastrukturen der Regierungskontinuierung, den 
Bunkern, relocation sites bzw. emergency standby facilities, sind es aber vor allem 
eine ganze Reihe genuin organisatorischer und politisch-juridischer Maß- 
nahmen, die das Continuity of Government Planning aasmachen. Wahrend der 
Bunker immer noch eine vor allem raumliche Sicherheitsstrategie darstellt, 
geht es in den organisatorischen Überlegungen zentral um die zeitliche 
Dimension der vital systems security. Zentral sind hier vor allem Notfallpläne 
in Form von Entscheidungsalgorithmen und Kommandoprotokollen. 
Detaillierte Pläne sollten im Voraus genau festlegen, wer wann was und wo 
zu tun und zu entscheiden hat, wer welche Rolle im Notfall zu überneh- 
men hat und wer wen ersetzen kann, falls wichtige Entscheidungsträ- 
ger_innen bei feindlichen Angriffen ums Leben gekommen sein sollten. 
Übungen des Atomkriegs in den USA, die sogenannten operations alert- 
Übungen, hatten nämlich Schwachstellen aufgezeigt: » [A] nuclear attack 
would cause a nearly total breakdown in the command and control struc- 
ture of the federal government, and that most government agencies were 
unable to identify priority emergency actions.« (Collier und Lakoff 2015, 
32) 

Nicht nur die materiellen Versorgungsketten waren also durch einen 
Atomaneriff bedroht, sondern auch die Befehls-, Entscheidungs- und 
Hierarchieketten, nicht nur die supply chains, sondern auch die chain of com- 
mand. Gefährdet war also das, was aus Sicht der Organisationstheorie 
Luhmanns (2000) ohnehin die vitalen Operationen einer Regierung bzw. 
einer Organisation sind, nämlich Kommunikationen von Entscheidungen, 
also commands. Und auch für die Systemdenker_innen der vital systems security 
war die Fortsetzung der Entscheidungs- und Kommandostruktur ein zent- 
tales, wenn nicht sogar das vorrangige Ziel des Continuity of Government 
Operations Planning. Schließlich sollte es in erster Linie nicht darum gehen, 
einen Rückzugsort für die Elite zu schaffen, sondern um die Aufrechter- 
haltung der Regierung als Nervensystem des Netzes vitaler Systeme. Das 
setzte aber auch einen ungewohnten Blick auf die eigene Organisation 
voraus. Die Regierung musste sich selbst als Organisation, die »operativ 
aus (der Kommunikation von) Entscheidungen besteht« (Luhmann 2000, 
123), beobachten und ihr kontinuierliches Operieren zu einem expliziten 
Problem und organisatorischen Projekt machen. 

Aufs Dramatische zugespitzt wurde diese Entscheidungsproblematik 
noch dadurch, dass im Notfall normale Entscheidungsprozesse und Kanä- 
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le wahrscheinlich nicht die benötigte Funktionsfähigkeit aufgewiesen hät- 
ten. Der gewohnte Dienstweg war zu verzweigt und schwerfällig, als dass 
er ein im Notfall erforderliches, vor allem schnelles und effizientes Agieren 
und Reagieren ermöglicht hätte. Diese Blockierung des gewohnten Ge- 
schäftsweges brachte gerade das in Bedrängnis, was für Luhmann der we- 
sentliche Vorzug von Organisationen in Risikolagen ist: ihre Fähigkeit zur 
»Unsicherheitsabsorption« (Luhmann 2000, 184). Unsicherheitsabsorption 
in Organisationen wird möglich, indem Entscheidungsprozesse auf gere- 
gelte Bahnen gesetzt werden, damit diese sich dann quasi automatisch 
fortsetzen. Die Verantwortung Einzelner, und damit das Risiko der Ent- 
scheidung, wird so zergliedert, dass die Entscheidungsfreudigkeit gesteigert 
wird. Gemäß der Logik der vital systems security lässt sich darin ein temporally 
distributed decision making schen. Sicherheit wird durch die Zerstreuung zent- 
raler Entscheidungsknoten erreicht. Das Problem ist allerdings, dass in 
einer Notfallsituation der zeitliche Horizont, über den diese Entscheidun- 
gen verteilt werden könnten, derart kontrahiert ist, dass die gewohnte Un- 
sicherheitsabsorptionsfunktion praktisch unbrauchbar wird. 

Klassischerweise gelten durchgreifende Entscheidungen von der Spitze 
der Hierarchie, die sich damit zum Souverän des Ausnahmezustandes 
macht, als Möglichkeit, mit den Tempoanforderungen von Krisensituatio- 
nen umzugehen. Der prominenteste Befürworter dieser Option ist sicher- 
lich Carl Schmitt, der die liberal-demokratische Entscheidungspraxis für zu 
schwerfällig hielt, um angemessen mit den Krisensituationen der modernen 
Gesellschaft umzugehen (Scheuerman 1999). Die im Rahmen der vital 
systems security ausgearbeitete Kontinuitätsplanung stellt demgegenüber eine 
Alternative dar. Geregelte Verfahren sollen hier auch unter erhöhten Tem- 
poanforderungen erhalten bleiben, indem eine Priorisierung von Maßnah- 
men und die geeigneten Entscheidungsinstanzen im Voraus festgelegt 
werden. Für den Notfall erstellte command und control protocols sollten das 
gewahrleisten.*°* Im Idealfall erfüllen diese Protokolle unter Bedingungen 
komprimierter Zeitressourcen die gleiche Funktion wie gewöhnliche orga- 
nisiert-zergliederte Entscheidungsverfahren.?05 


204 Diese Entscheidungsprotokolle lassen sich mit Luhmann (2000, 263-265) als Konditio- 
nalprogramme verstehen, in denen jeweils abhängig von zuvor eingetretenen Situationen 
neu entschieden wird, anstatt — wie in Zweckprogrammen — stets nach gegebenen 
Richtwerten zu entscheiden. 

205 Die continnity-Pläne in den USA sahen vor, die Regierungstätigkeit auf zentrale Bereiche 
wie manpower, production, energy, food, fuel, transportation, telecommunication etc. aufzuteilen und 
neu zusammenzusetzen (Conaty 2010, 634); und zwar auf eine Weise, die nur noch ent- 
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Gleichwohl verandern die alternativen Handlungsprotokolle die Tatig- 
keit der Regierung tiefgreifend. Insbesondere der US-amerikanische Präsi- 
dent Dwight D. Eisenhower, der vor seiner Präsidentschaft Oberbefehls- 
haber der alliierten Streitkräfte in Europa gewesen war, war sich offenbar 
über die umwälzenden Veränderungen der immer wieder geübten Notsitu- 
ationen im Klaren. Bei der Evaluation einer operation alert-Übung im Jahr 
1955 kam er zu dem Schluss: »[U]nder the circumstances of chaos assumed 
in Operation Alert, we would have to run this country as one big camp — 
severely regimented.« (zitiert nach: Conaty 2010, 643) Die Drastik solcher 
Stellungnahmen macht deutlich, wie eng sich in der Sicherheitstechnik des 
Continuity of Government Planning souveräne und biopolitische Taktiken und 
Zielsetzungen vermischen. Denn tatsächlich wäre die Regierung des 
»nuclear state of emergency« (Bussolini 2014) ohne den Einsatz von 
juridischen Ausnahmerechtstechniken, die zum Ziel haben, die Souve- 
ränität zu sichern und die Integrität des nationalen Territoriums zu schüt- 
zen, nicht möglich gewesen. Entsprechend haben die Kontinuitätsplanun- 
gen auch juridische Überlegungen darüber angeregt, welche rechtlichen 
Vehikel — etwa Kriegsrecht oder Notstandsrecht — besonders geeignet sind, 
um der Ausnahmesituation angemessen zu begegnen (zu diesen rechtlichen 
Fragen ausführlich: Conaty 2010). Jenseits der souveränen Sicherheitsprob- 
lematik ging es aber auch um das biopolitische Problem, das nackte Über- 
leben der Bevölkerung zu ermöglichen. Die Voraussetzung für beide Ziel- 
vorstellungen wurde allerdings in der Funktionsfähigkeit von Systemen 
gesehen, die weder als juridisch souveräne Körperschaften noch als leben- 
dige Bevölkerung verstanden werden können, sondern als Serie von Ope- 
rationen: die Flüsse von Energie, Wasser, Strom, Verkehr, Kommunikation 
und eben auch von Entscheidungen und Befehlen. Die Regierung ist dabei 
nur ein — wenn auch zentrales — System unter anderen. Diese Verflechtung 
von souveräner Sicherheit, klassischer biopolitischer Sicherheit und vital 
systems security führte zu einer tiefgreifenden Modifikation sowohl der Stel- 
lung und Zielsetzung des Ausnahmezustands als Technik des Regierens als 
auch des souveränen Dezisionismus. 


fernt an den Zuschnitt klassischer Zuständigkeiten und Ressorts erinnert. Zudem sollte 
das Office of Defense Mobilization (ODM) eine entscheidende Rolle spielen, indem es 
Zuständige aus den Bundesministerien, die möglicherweise zu schr in ihren Routinen ge- 
fangen bzw. nicht auf die neue Situation der Landesverteidigung vorbereitet waren, er- 
setzen sollte (zur zentralen Rolle von ODM siche: Collier und Lakoff 2015, 29, Conaty 
2010, 634). 
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Giorgio Agambens (2004, 7) einflussreiche Arbeit zum »Ausnahmezu- 
stand als Paradigma des Regierens« sieht im römischen Recht die Matrix 
des modernen Ausnahmerechts. Für Agamben sind also bereits in der 
römischen Antike die Grundlagen und Aporien der souveränen Ausnahme 
angelegt, mit denen wir heute noch konfrontiert sind. Agambens genealo- 
gische Strategie neigt allerdings dazu, eine Reihe von signifikanten histori- 
schen Differenzen zwischen Antike und Moderne, insbesondere zwischen 
römischem Recht und dem Ausnahmeregieren des Kalten Krieges, zu 
verwischen. Die Zielsetzung des römischen Justitiums unterscheidet sich 
grundlegend vom modernen und gegenwärtigen Ausnahmemangement der 
Kontinuität. Das Justitium sah im Falle des Notstandes — eines sogenann- 
ten zumultus, also zum Beispiel: Krieg, Aufstand oder Bürgerkrieg — eine 
Suspendierung des gewöhnlichen Rechts und damit eine Machterweiterung 
des Souveräns vor, eine befristete Quasi-Diktatur (Agamben 2004, 52-63). 
Justitium heißt eng übersetzt so viel wie Stillstand des Rechts und wurde 
bisweilen auch als »Rechtsferien« bezeichnet (Agamben 2004, 56). Aber 
nicht nur das Recht sollte während der Zeit der Gültigkeit des Justitiums 
aussetzen. Auch alle Geschäfte, aller Handel, das, was wir heute als das 
ökonomische Leben bezeichnen, sollte stillstehen, aussetzen, pausieren. » 
[T]he zustitium also involved a closing of shops and a general suspension of 
public business« (Bussolini 2014, 7). Der Kontrast zum Ausnahmezustand 
unter Bedingungen der vital systems security könnte schärfer nicht sein. Denn 
hier werden außergewöhnliche Maßnahmen gerade zur Fortsetzung des 
Geschäfts, des Betriebs oder der Regierungsoperationen getroffen. Das 
Ziel besteht in der Kontinuierung und gerade nicht in der Stillstellung des 
ökonomischen Lebens. 

Auch die Theorie des souveränen Dezisionismus von Carl Schmitt fin- 
det sich unter Bedingungen der vital systems security vollkommen transfor- 
miert. Der Kalte Krieg ist keine Welt, in der — im Sinne Carl Schmitts 
(2004, 13) — souverän ist, wer über den Ausnahmezustand entscheidet. 
Und das liegt vor allem an einer grundlegenden Rekonzeptualisierung und - 
positionierung der Entscheidung unter den Bedingungen eines möglichen 
Atomkrieges. Die Entscheidung wird nicht mehr der Willkür eines Souve- 
räns überlassen, sondern zum Gegenstand der Reflexion der Wissenschaft 
und der Formalisierung von rationalen Entscheidungstheorien (game theory, 
decision theory, operations research). Nun geht es um die Frage, wie im Ausnah- 
mezustand eines Atomkriegs — der, wenn man der Spieltheorie glaubt, 
niemals rational hätte entschieden werden können, weil es sicher die letzte 
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zu treffende Entscheidung gewesen wäre (Ghamari-Tabrizi 2005, Pias 
2009) — die Entscheidungsfähigkeit der Regierung, verstanden als Operati- 
onen eines vitalen Systems, aufrecht erhalten werden kann. Mit Souveräni- 
tät geht klassischerweise die Erhabenheit über und ein externes Verhältnis 
zu den regierten Materien einher. Im Continnity of Government Planning findet 
sich die Regierung jedoch impliziert bzw. »eingefaltet« in das Prozessge- 
schehen, das zu sichern sie sich anschickt. Im Falle des Falles wäre sie 
genauso von den Auswirkungen eines Atomkrieges betroffen wie alle übti- 
gen Systeme in ihrem Einflussbereich. Mit einer Strategie vorbereiteter 
Entscheidungsalgorithmen sollte diese missliche Lage bearbeitet werden. 
Die Regierung kann in der Gegenwart Entscheidungen darüber treffen, wie 
sie in Zukunft entscheiden wird. Durch diese Festlegung auf bestimmte 
Entscheidungen in der gegenwärtigen Zukunft ist die Regierung in der 
zukünftigen Gegenwart ihren vergangenen Entscheidungen unterworfen 
und damit gerade nicht mehr souverän.?0 Die Vorbereitung durch command 
and control-Protokolle erzeugt eine Zeitbindung (zum Konzept der Zeitbin- 
dung siehe: Luhmann 2003, 59ff.) und somit eben Kontinuität. Sie erzeugt 
dadurch aber auch eine Selbstbindung oder Selbstunterwerfung der souve- 
ränen Macht. Die entscheidende Macht, die Macht der und zur Entschei- 
dung, ist nun weniger souverän als protokollarisch: es handelt sich um eine 
protokollarische Souveränität. Souveran ist, wer über das Notfallprotokoll ent- 
scheidet. Die atomare Tragödie und damit auch das souveräne Trauerspiel 
sind bislang ausgeblieben und damit auch der Härtetest der Funktionsfä- 
higkeit der continuity-Plane. Es steht jedoch zu befürchten, dass es im 
Ernstfall ähnlich — wenn auch weit weniger unterhaltsam — zugegangen 
wäre wie in Stanley Kubricks Film Dr. Strangelove, in dem der Souverän, der 
US-Präsident, den menschheitsvernichtenden Atomkrieg nicht stoppen 
kann, weil die Technokraten der Apokalypse, verkörpert durch Dr. Stran- 
gelove (eine Parodie auf Hermann Kahn), bereits alle Entscheidungen so 
fest vorprogrammiert haben, dass es nichts mehr zu entscheiden gibt und 
die Katastrophe genau deshalb nicht mehr abzuwenden ist. 


206 In der Systemtheorie wird zwischen gegenwärtiger Zukunft und zukünftiger Gegenwart 
unterschieden, um die Differenz von Erwartungen über die Zukunft und tatsächlich 
eingetretener Zukunft zu markieren (siehe etwa: Luhmann 1992a, Esposito 2007, 50- 
67). 
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4.1.3. Vom IT disaster recovery zum Business Continuity Management 


Nach dem Ende des Kalten Krieges wurde in der BRD damit begonnen, 
die zahlreichen Regierungsbunker von Bund und Ländern zurückzubauen. 
Vom Regierungsbunker bei Bonn ist inzwischen nur noch ein Bruchteil 
erhalten, der seit 2008 als Museum dient. Ähnlich erging es den meisten 
Bunkeranlagen der Länder und Städte. Trotz des beschränkten Nutzens 
des Bunkerarchipels, das uns heute über seine musealisierten Überreste als 
längst erloschene Geschichte entgegentritt, sollte man in den geplanten, 
geübten und gebauten Kontinuitätsprojekten der Vergangenheit mehr 
sehen als Kalten Kriegs-Kitsch. Denn das organisatorische Wissen und die 
technischen und architektonischen Blaupausen des Continuity of Government 
sind in Gestalt des sogenannten Business Continuity Management (BCM) wei- 
terhin wirksam, wenn auch auf einem ganz anderen Schauplatz — die Bun- 
ker des Kalten Kriegs mögen stillgelegt sein, die sogenannten bo sites der 
Banken, in denen zu jeder Zeit der Geschäftsbetrieb bruchlos fortgesetzt 
werden kann, sind es nicht. Die Materialbevorratung mit Kriegsrohstoffen 
mag reduziert worden sein, doch die kritischen Materien der Informations- 
gesellschaft — Daten und Informationen — werden in riesigen Serverräumen 
gespeichert, um im Notfall auf Abruf verfügbar zu sein. Und auch das 
Wissen um die Notwendigkeit von Planungen und Entscheidungsalgo- 
rithmen für den Notfall, die Priorisierung von Aufgaben im Krisenma- 
nagement und die Sensibilität für zeitkritische und vitale Operationen wur- 
den in den vergangenen Jahren weiter ausgearbeitet. Die Continuity of 
Government-Planung im Kalten Krieg ist nicht deshalb eine Geschichte der 
Gegenwart, weil sie aufgrund ihres Erfolges bis heute ungebrochen fortbe- 
steht, sondern weil sie erstmals Probleme aufgeworfen hat, die noch heute 
Bestand haben — darin besteht ihre historische Kontinuität.207 

Tatsächlich fließt das militärische Wissen des Krisenmanagements in 
das gegenwärtige BCM ein. Der genealogische Einfluss ist dabei jedoch 
eher indirekt, weil eine entscheidende Episode zwischen Continnity of 
Government Planning und gegenwärtigem Business Continuity Management liegt: 
der Aufstieg der IT-Sicherheit als zentraler Brennpunkt der Ausarbeitung 
betrieblicher Sicherheitsstrategien. Ähnlich wie im Fall des Schutzes Kriti- 


207 Entsprechend verwundert es nicht, dass die militärische Herkunft des Continuity Manage- 
ment heute noch zu spüren ist. So betonte ein Unternehmensberater, der sich auf BCM— 
Beratung spezialisiert hat, im Interview mit mir mehrfach die Vertrautheit des Militärs 
mit Krisensituationen: »Im Militärischen kennen wir das, dass dort auch tatsächlich aus- 
gebildet wird, wie in einer Krise im Prinzip gehandelt wird.« (Interview 6) 
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scher Infrastrukturen (Dunn Cavelty 2008) ist mit der wachsenden Bedeu- 
tung von Informations- und Telekommunikationstechnologien in den 
1980er Jahren auch die Besorgnis um Störungen der digitalen Infrastruktur 
gewachsen. Im Feld des IT disaster recovery wurde an Konzepten und techni- 
schen Lösungen gearbeitet, die sicherstellen sollten, dass Unterbrechungen 
im digitalen Informationsfluss und Schädigungen der digitalen Infrastruk- 
tur möglichst wenige Folgeschäden für Unternehmen verursachen. Im 
Fokus stand dabei die Gefahr des Datenverlustes. Es ging also vor allem 
um die Sicherung informatorischer assets — um die Sicherung von Daten 
über unterschiedliche backup-Systeme. 

Diese Fokussierung auf die technischen Aspekte betrieblicher Sicher- 
heit und damit auf die assets der digitalen Welt wurde jedoch seit den späten 
1990er Jahren vermehrt infrage gestellt. Ein BCM-Experte, der das BCM 
einer großen deutschen Bank koordiniert, identifizierte im Interview zwei 
»Wendepunkte« (Interview 4), die zu einer Erweiterung betrieblicher Si- 
cherheitsstrategien hin zum Kontinuitätsmanagement beigetragen haben. 
Der erste »Wendepunkt«, der von Expert_innen betrieblicher Sicherheit 
immer wieder erwähnt wird, ergab sich dabei noch aus der Logik der IT- 
Sicherheit: das »Jahr 2000-Problem«. Zwar stellte sich das Problem selbst 
noch vor dem Hintergrund interner Schwierigkeiten von Informationssys- 
temen. Computerprogramme, die nur auf zweistellige Jahresnummerierun- 
gen (zum Beispiel 99) programmiert waren, hätten Probleme bereiten 
können, weil sie nach 99 nicht einfach weiter bis 100 hätten zählen 
können, sondern stattdessen auf 00 gesprungen wären. Falsche Daten- 
anzeigen hätten zu massiven Terminproblemen führen können, die gerade 
bei terminsensiblen Geschäftsmodellen (insbesondere in der Finanz- 
branche) zu sehr empfindlichen Störungen geführt hätten. So hat das »Jahr 
2000-Problem« Kontinuitätsschwierigkeiten auf der organisatorischen, vor 
allem aber zeitlichen Ebene von Geschäftsprozessen sichtbar gemacht. Die 
potenzielle Störung der digitalen Infrastruktur der Zeitmessung ließ den 
kritischen Faktor Zeit bewusst werden. Neben assets, so zeigte sich, 
mussten zeitlich und terminlich eng getaktete Prozesse geschützt werden. 

Drastisch verschärft wurden diese Sorgen (gerade im Bankensektor) 
durch die Terroranschläge vom 11. September 2001, die eine schwerwie- 
gende Unterbrechung von Geschäftsprozessen mitten im Herzen des glo- 
balen Finanzkapitalismus bewirkt hatten. Zwar gab es zum Zeitpunkt des 
11. September bei Banken in New York bereits rudimentäre Ansätze im 
Contingency Planning, die durch das »Jahr 2000-Problem« sowie die Terroran- 
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schläge auf das World Trade Center im Jahr 1993 angeregt worden waren 
(siehe dazu: Beunza und Stark 2003). Aber erst nach dem 11. September ist 
es zur Neuorientierung und Etablierung des BCM in seiner gegenwärtigen 
Form gekommen. Denn der 11. September gilt in der Branche als der erste 
große genuine business incident, der die Mängel einer rein IT-basierten Si- 
cherheitsstrategie aufgezeigt hat. 


»Der zweite Wendepunkt war 9/11 in den USA, als — heute würde man sagen — 
schwarze Schwäne eingetreten sind, als nämlich Szenarien eingetreten sind, die 
vorher unvorstellbar waren. Nämlich, dass zwei große Bürogebäude mitten in New 
York zerstört werden, und Unternehmen dann also viele Mitarbeiter verlieren und 
nicht mehr arbeitsfähig sind. Auch das eine Business-Seite, das war kein IT- 
Incident, sondern das war ein richtiger Business-Incident durch Terrorismus. Das 
hat den Schwenk geführt zum Business Continuity Management.« (Interview 4) 


Dass es sich beim BCM noch um eine schr junge Disziplin handelt, zeigt 
sich auch daran, dass die Bedeutung und die Spezifität des BCM von Ex- 
pert_innen und Regulator_innen immer noch gegen das ältere, IT-basierte 
disaster recovery stabilisiert werden muss. BCM ist »mehr als IT-Notfall- 
management« (BSI 2008, 4), »mehr als Back-up« (Interview 5) und 
erfordert deshalb eine »ganzheitliche Betrachtung, die nicht nur die »Res- 
soutce Informationstechnik« (BSI 2008, 1) im Blick hat. Ein zeitgemäßes 
»Sicherheitsmanagement muss ganzheitlich und prozessorientiert sein und 
nicht auf IT fokussiert« (BSI 2008, 23), denn »Technologien alleine lösen 
keine Probleme« (BSI 2008, 26). 

Durch die Wende zum gegenwärtigen Continnity Management hat sich 
auch die Rationalität der Sicherheit sowohl im Hinblick auf ihr Leitbild als 
auch auf ihre grundlegende Zielvorstellung geändert. Ging es in der klassi- 
schen IT-Sicherheit noch um den Schutz von assets, also Gütern, geht es im 
Business Continuity Management nun um das Aufrechterhalten von Prozessen. Da- 
mit kommt es zu einer dreifachen Verschiebung. Nicht mehr Integrität, 
sondern Kontinuität ist das Ziel der Sicherheit. Nicht mehr Schutz, son- 
dern Gewährleistung und Ermöglichung ist ihre praktische Maxime. Und 
weniger Güter und Produkte (ob materielle oder immaterielle, Daten, 
Geld, oder Industrieprodukte), sondern Prozesse und Zirkulationen bilden 
den »Gegenstand« der Sicherheit. Damit schließt das gegenwärtige Business 
Continuity Management an das Continuity of Government Planning des Kalten 
Krieges an. Schon damals wurde den staatlichen Sicherheitsexpert_innen 
klar, dass nur durch fortgesetzte Operationsfahigkeit der Regierung und 
der vitalen Systeme die wesentlichen assets des Landes — die Bevölkerung 
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und der Wohlstand der Gesellschaft, die Integrität von Souveränität und 
Territorialität — geschützt werden können. So ist es auch beim BCM: Nur, 
wenn das Unternehmen operationsfähig bleibt, kann es seine assets (ob dies 
nun Daten, Geld oder materielle Güter sind) effektiv schützen und bewah- 
ren. 


4.2. Krisenroutine. Die Organisation des Notfalls im BCM 


Kontinuität ist das Leitbild der Sicherheit im Business Continuity Management. 
Die Konzeption von Sicherheit als möglichst ununterbrochene Fotrtset- 
zung von Prozessen entspricht dem normativen Leitbild des Sicherheits- 
dispositivs der Resilienz. Schließlich geht es bei Resilienz nicht um fixe 
Stabilitätswerte, sondern vielmehr darum, überhaupt »im Spiel« zu bleiben. 
Ziel ist es, wie Crawford Holling bereits in den 1970er Jahren in Bezug auf 
Ökosysteme formuliert hatte: »to stay in the game [...] by maintaining 
flexibility« (Holling 1973). Insofern verbindet Resilienz »learning with con- 
tinuity« (Holling 2001, 390) und darf nicht statisch von festen Normwerten 
her verstanden werden. 

Aber wie lässt sich Kontinuität konkret organisieren? Wie gelingt der 
Transfer des Resilienzkonzepts von ökologischen auf organisatorische 
Prozesse?208 Zur Beantwortung dieser Fragen möchte ich im Folgenden 
näher auf die organisatorische Logik des Business Continnity Management 
eingehen. Dabei widme ich mich zunächst der Rolle von Gesetzen und 
Standards für die Ausbreitung der generischen Praxisform des Kontinui- 
tätsmanagements (4.2.1). Sodann werde ich die zeitliche Logik des BCM 


208 Fragen nach der Resilienz von Organisationen in Anbetracht von potenziellen 
Störungen und Katastrophen sind Gegenstand einer breiten Debatte zu sogenannten 
High Reliability Organisations (HRO) (siche etwa: Weick und Sutcliffe 2011). Die HRO- 
Forschung argumentiert im Gegensatz zur Normal Accident Theory von Charles Perrow 
(1987), dass auch in komplexen und risikobehafteten Organisationen, etwa auf 
Flugzeugträgern (Rochlin, La Porte und Roberts 1998), Katastrophen ausgeschlossen 
werden können, wenn geeignete Organisationsstrukturen und »collective mindfulness« 
(Weick, Sutcliffe und Obstfeld 2008) eine besonders große Störungsresistenz erzeugt. 
Letztlich geht es in der HRO-Debatte zumeist darum, in normativer Absicht Beiträge 
zur Erhöhung betrieblicher Verlässlichkeit zu leisten. Insofern ist diese Debatte für 
meine Forschungsanliegen nur von begrenztem Nutzen. Allerdings darf nicht überschen 
werden, dass diese auch in der soziologischen Organisationsforschung geführten 
Debatten Konzepte des Kontinuitätsmanagements beeinflussen. 
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beleuchten, die sich vor allem in der veränderten Wahrnehmung eines 
Betriebs als Prozess und in der Bestimmung von Kritikalität als zeitkritisch 
zeigt (4.2.2.). Das Problem, wie im Notfall schnelle und richtige Entschei- 
dungen getroffen werden können, das schon in der Geschichte des Continu- 
ity of Government Planning eine große Rolle gespielt hat, führt dazu, dass 
Kontinuitätsmanager_innen die Rolle von Entscheidungsstrukturen in 
ihren Organisationen reflektieren müssen (4.2.3.). Die betriebswirtschaftli- 
che Logik des BCM zeigt sich vor allem in der Anforderung an Kostenbe- 
grenzung von Kontinuitätsmaßnahmen einerseits und andererseits in 
Überlegungen, wie Krisen für den Betrieb als »Chance« genutzt werden 
können (4.2.4.). Schließlich werde ich auf die generischen Maßnahmen des 
Kontinuitätsmanagements eingehen. Obwohl es um die Aufrechterhaltung 
des abstrakt-zeitlichen Gutes »Prozess« geht, ist es nur über konkrete, 
matetielle, räumliche Installationen und Techniken möglich, diesen Prozess 
zu erhalten (4.2.5.). 


4.2.1. Standardisierung und Globalisierung des BCM 


In der jüngeren Geschichte konnte sich BCM als eigenständige Sicherheits- 
technologie etablieren. Eine Reihe gesetzlicher und regulatorischer Initiati- 
ven auf nationaler und internationaler Ebene hat das Management von 
Kontinuität zu einer wesentlichen Praxisform der Sicherheit insbesondere 
in der Privatwirtschaft werden lassen. In Deutschland sind gerade für Be- 
treiber Kritischer Infrastrukturen Katastrophenvorsorgemaßnahmen obli- 
gatotisch (siehe Kapitel 3.1.3.). Schließlich sind Infrastrukturbetreiber und 
Unternehmen so miteinander vernetzt und aufeinander angewiesen, dass 
schlechte Katastrophenvorsorge in einem Unternehmen schnell gravieren- 
de Auswirkungen auf ganze Branchen bzw. ganze Infrastrukturnetze haben 
kann. Der einzelne Betrieb erscheint aus der Regulationsperspektive also 
vor allem als Knotenpunkt in einem Netzwerk vitaler Systeme. BCM hat 
dabei den größten Bekanntheitsgrad bei Unternehmen und ist deshalb für 
viele das Katastrophenvorsorgeprogramm der Wahl. Das hat auch eine 
Mitarbeiterin im BBK mit Zuständigkeiten im Bereich Schutz Kritischer 
Infrastrukturen so bestätigt: 


»Mit dem Begriff Risiko- und Krisenmanagement kommt man in Unternehmen 
häufig nicht viel weiter. Sobald eben das Thema BCM aufscheint, dann wissen die 
etwas damit anzufangen und können es auch nach oben, gegenüber ihrem Vor- 
stand besser verkaufen.« (Interview 1) 
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Jenseits von gesetzlichen Vorschriften zur betrieblichen Katastrophenvor- 
sorge in einzelnen Landern und Branchen sind auf internationaler Ebene 
vor allem Standards wichtig zur Etablierung und Ausbreitung von BCM. 
Fraglos am wichtigsten ist hier der ISO-Standard 22301 für BCM, der 
zunächst im Jahr 2012 aufgesetzt wurde (ISO 2012b). Der Standard fasst 
eine Reihe von mittlerweile als best practice angeschenen Verfahren des Kon- 
tinuitätsmanagements zusammen und repräsentiert gegenwärtig den Gold- 
standard des BCM. Als Produkt der International Organization for Stan- 
dardization (ISO) hat der Standard einen globalen und universellen 
Geltungsanspruch. Er soll auf alle möglichen Arten von Unternehmen 
anwendbar sein. Programmatisch heißt es: »The requirements specified in 
this International Standard are generic and intended to be applicable to all 
organizations, or parts thereof, regardless of type, size and nature of the 
organization.« (ISO 2012b, 1) Diese »generische« Ausrichtung macht den 
Standard zunächst wenig aussagekräftig. Sowohl die 24 Seiten langen requi- 
rements (Anforderungen) als auch die etwa doppelt so lange guidance (ISO 
2012a) bieten nur wenig Aufschluss darüber, was BCM ist. Gehaltvolle 
Ausführungen dazu, was konkret unternommen werden kann, um ein 
Unternehmen sicherer zu machen, finden sich kaum. Stattdessen wird schr 
ausführlich geschildert, was gemacht werden muss, um sicher zu gehen, 
dass man den Standard erfüllt hat. Vor allem eine ausführliche Dokumen- 
tation (ISO 2012, 14) aller vorgenommenen Schritte und die regelmäßige 
und vielfältige Evaluation der Maßnahmen (gefordert wird: »monitoring, 
measurement, analysis and evaluation, internal audit, management review« 
(ISO 2012b, iit)) soll diese Sicherheit schaffen — es gilt zu dokumentieren 
und zu beweisen, dass man etwas für die Sicherheit getan hat. Hier zeigt 
sich bereits ein erstes Charakteristikum von Kontinuitätsmaßnahmen im 
Rahmen betrieblicher Sicherheit. Vor allem Michael Power (2007) hat 
mehrfach herausgearbeitet, dass betriebliche Sicherheit mindestens ebenso 
sehr eine Anforderung interner Kontrollprozeduren — internal audit — wie 
externer Bedrohungen ist. Die »Risikogesellschaft« ist hier gewissermaßen 
ein Produkt der »audit society« (Power 1999), Reflexivität wird durch die 
ständige Beobachtung durch ein Heer von Wirtschaftsprüfer_innen er- 
zeugt. Dabei ist die Standardisierung des Risikomanagements in Betrieben 
wiederum die Voraussetzung für deren Überprüfung im audit (siehe: Power 
2007, 66-102 sowie 152-182). Denn erst die Standards erzeugen einheitli- 
che Referenzpunkte für Prüfer_innen und Überprüfte und erzeugen so die 
für die Evaluation notwendige Einheitlichkeit. 
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Dieser Zusammenhang zeigt sich auch im BCM sehr deutlich. Indem 
sie auf die Einhaltung von benchmarks im Kontinuitätsmanagement verwei- 
sen können, sind die Unternehmen zwar nicht unbedingt gegenüber allen 
Gefahren, aber zumindest gegenüber kritischen Nachfragen, den vielfälti- 
gen internen und externen audits und evaluations abgesichert. Selbst wenn 
sich einzelne Maßnahmen rückblickend als falsch herausstellen sollten, 
verbürgt die Orientierung am Standard ein verantwortliches und risikosen- 
sibles Verhalten. Umgekehrt nutzen auch die internen und externen Be- 
obachter_innen, Wirtschaftsprüfer_innen und Beratungsunternehmen die 
Standards, um zu ermessen, ob ein Unternehmen ein gutes Kontinuitäts- 
management hat. Das wird vom ISO-22301 sogar als einer seiner zentralen 
Gebrauchswerte angepriesen: 


»The International Standard is applicable to alltypes and sizes of organizations that 
wish to [...] seek certification of its BCMS by an accredited third party certification 
body [...] [and/or] make a |[...] self-declaration of conformity with this Interna- 
tional Standard.« (ISO 2012b, 1) 


Der Standard wird also angewendet, um den Anforderungen an die Stan- 
dardisierung zu genügen. So selbstbezüglich und absurd diese Logik er- 
scheinen mag, sie bleibt nicht folgenlos. Denn das Spiel von interner Risi- 
kokontrolle von Unternehmen und externer Kontrolle durch auditors, die 
sich alle auf dieselben Standards bezichen, trägt zur weltweiten Ausbrei- 
tung einer bestimmten Version von BCM ebenso wie zur Proliferation 
eines weitläufigen Praxis- und Professionsfeldes betrieblicher Sicherheit 
bei. 

Letztlich ist ISO-22301 also eine Art Meta-Standard, der andere Stan- 
dards und Regelwerke aufgreift und zusammenfasst. Er bezieht sich auf 
bereits bestehende nationale Regulierungen und Standardisierungsbemü- 
hungen zur betrieblichen Sicherheit und zum Business Continnity Management. 
Auch der Standard für 100-4 des Bundesamtes für Sicherheit in der Infor- 
mationstechnik (BSI) zum Notfallmanagement bzw. Business Continuity 
Management ist bereits 2008, also vier Jahre vor dem ISO-Standard, erschie- 
nen und im Vergleich mit diesem wesentlich gehaltvoller. Vor allem die 
angelsächsischen?” und asiatischen Länder waren aber Vorreiter im BCM. 


209 Einer der ersten Standards für Business Continnity Management ist der britische Standard 
BS-25999-1:2006 (BS 2006), der bereits wesentliche Aspekte des ISO-Standards 
vorweggenommen und entsprechend bedeutsam für dessen Entwicklung war. 
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Für die Verbreitung des BCM in der Privatwirtschaft sind Standards 
wichtiger als Gesetze. Denn selten wird in Gesetzen spezifiziert, was die 
einzelnen Katastrophenvorsorgemaßnahmen beinhalten müssen. Diese 
Lücke füllen die Standards — und zwar selbst noch die sehr abstrakten und 
genetischen. Sie fungieren gleichsam als globale Protokolle für die Erstel- 
lung jeweils firmenspezifischer Notfallprotokolle und versammeln so die 
verstreuten Netze des globalen Sicherheitsgefüges des Kontinuitätsmana- 
gements. »Also dass etwas gemacht wird, kommt aus der Regulierung her- 
aus. Die Regulierung sagt nicht, wie es gemacht werden muss. [...] Wie ich 
etwas tue, das kommt aus den Standards heraus« (Interview 4). Die Orien- 
tierung an Standards sorgt also für eine Globalisierung der immer gleichen 
Business Continnity-Maßnahmen, obwohl diese von ganz unterschiedlichen 
nationalen Regularien und Körperschaften eingefordert werden. Standardi- 
sierungen führen dazu, dass sich BCM als abstrakte Sicherheitstechnologie 
globalisieren kann. BCM bildet ein globales Sicherheitsgefüge, obwohl es 
von keiner Weltregierung implementiert wurde und von nationalen Regula- 
tionen häufig nur angeregt, aber nicht vorgeschrieben wird. 

Gerade die Abstraktheit von internationalen Standards ist dazu geeig- 
net, unterschiedliche »communities of practice« (Lampland und Star 2009, 
7) zu koordinieren bzw. überhaupt erst entstehen zu lassen. Denn das 
Generische der Standards lässt seinerseits eine Lücke, die dann wiederum 
von neu entstandenen Sicherheits- bzw. BCM-Expert_innen gefüllt werden 
kann. Denn wie genau die generischen Vorgaben in konkreten Unterneh- 
men umgesetzt werden können, ergibt sich aus den Standards nicht. Wenn 
die Gesetze sagen, dass etwas getan werden muss, und die Standards sagen, 
was getan werden muss, dann braucht es zusätzliche Berater_innen, die 
sagen, wie etwas umgesetzt werden kann. Unternehmen können dann ent- 
weder spezielle Fachkräfte als Business Continuity Manager einstellen oder 
Unternehmensberater_innen beauftragen. Ein Unternehmensberater, mit 
dem ich ein Interview geführt habe, hat seine Aufgabe so definiert: 


»Ok, in den Standards, da steht drin: mach einen Krisenstab, mach Übung usw. 
Aber: wie besetze ich denn eigentlich ein Krisenteam? Welches sind die Keyplayer 
in so einem Krisenteam, Krisenstab? Gibt es dafür Unterschiede? Und wie soll ich 
das aufbauen, wie häufig sollte ich üben? Was soll ich eigentlich üben? Also die 
Sachen kommen in dem Umfeld eigentlich relativ kurz und da setze ich halt mit 
meiner Beratung an.« (Interview 6) 
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Mittlerweile hat sich eine ganze Szene bzw. community of practice far BCM 
entwickelt. Es gibt Konferenzen und Fachtagungen, Fortbildungen und 
Workshops, Online-Foren, Internetseiten und Blogs für BCM. 


4.2.2. Die Vordringlichkeit des Zeitkritischen 


Das Sicherheitsleitbild der Kontinuität im BCM geht mit einer Konzeptua- 
lisierung des Betriebs als Prozess bzw. als Reihe miteinander verzahnter 
Wertschöpfungsketten einher. Das wird vor allem im Rahmen der Ver- 
wundbarkeitsanalyse im BCM sichtbar: der sogenannten Business Impact 
Analyse (BIA). Die BIA entwirft eine Morphologie des vitalen Systems 
»Betrieb« als Kette von Verkettungen, als Prozess von miteinander ver- 
zahnten Prozessen.?!" Jeder Prozess ist dabei auf inputs angewiesen und 
produziert outputs für wieder andere Prozesse. Im 2015 veröffentlichten 
ISO-Standard 22317 zur BIA heißt es etwa: »A process is a set of interrela- 
ted or interacting activities which transform inputs into outputs.« (ISO 
2015, 9,211 

Dieses Verständnis des Geschäfts als System interdependenter Prozesse 
führt zu einem charakteristischen Verständnis von Kritikalitat. »Kritisch im 
Sinne des Notfallmanagements bedeutet »zeitkritisch«, also dass dieser Pro- 
zess eine schnelle Wiederaufnahme der Tätigkeit erfordert, da sonst ein 
hoher Schaden für die Institution zu erwarten ist.« (BSI 2008, 28) Zur 
Identifizierung zeitkritischer Prozesse ist ein durchaus ungewohnter Blick 
auf das eigene Unternehmen erforderlich. Zeitkritische Prozesse können 
unter Umständen nebensächlich erscheinen, etwa wenn es sich um basale 
Infrastrukturleistungen handelt, die überhaupt nur dann auffallen, wenn sie 
ausfallen. Der Betrieb muss daher nicht nur von seinem Kern — den für 


210 Aus der Sicht der wissenschaftlichen Organisationsforschung ist das freilich keine unge- 
wöhnliche Beschreibung eines Betriebs. So beschreiben auch die organisationssoziologi- 
schen Ansätze etwa von Latour (2014, 517-557) und Luhmann (2000) die Organisation 
als Prozess bzw. versuchen, die Organisation vom Prozess des Organisierens her zu ver- 
stehen. Die Arbeiten von Karl Weick (1985), der diese Position schon lange vertritt, 
werden auch in den Zirkeln des Business Continnity Management rezipiert. 

211 Ähnliche Formulierungen finden sich auch im Standard für Notfall- und Business 
Continnity Management vom Bundesamt für Sicherheit in der Informationstechnik (siehe 
etwa: BSI 2008, 31). Die Tatsache, dass das Bundesamt für Sicherheit in der 
Informationstechnik — und nicht das Bundesamt für Bevölkerungsschutz — den Standard 
zum Business Continnity Management erstellt hat, zeugt von der starken Verwurzelung von 
BCM in der IT-Sicherheitslandschaft. 
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das Unternehmen prestige- oder gewinntrachtigsten Geschaften —, sondern 
ebenso von seinen infrastrukturellen Randern her betrachtet werden. 
Gerade wegen dieser haufig versteckten Kritikalitat wird eine angemes- 
sene Kartierung der Abhängigkeiten zwischen unterschiedlichen Prozessen 
und ihrer spezifischen Verwundbarkeit als Voraussetzung für ein gelunge- 
nes Kontinuitätsmanagement betrachtet. Die Kartierung von Verwundbar- 
keiten als Mittel der Risikoanalyse ist, wie gezeigt, ein Standardverfahren 
der Katastrophenvorsorge (siehe Kapitel 2.3.3.). Das Besondere der 
Business Impact-Analyse im BCM ist aber ihre zeitliche — und gerade nicht 
primär räumliche — Logik der Kartierung. So soll eine »Prozesslandkarte 
[...], die die Prozesse listet und die verschiedenen Abhängigkeiten 
zwischen den einzelnen Geschäftsprozessen aufzeigt« (BSI 2008, 32), 
erstellt werden. Abhängigkeiten konstituieren sich dabei nicht durch 
räumliche Nähe oder topologische Nachbarschaft, sondern durch ihre 
zeitliche Stellung im Vorher und Nachher des umfassenden Geschäfts- 
prozesses. Der »Abhängigkeitsgrad ist für beide Richtungen zu ermitteln, 
also in Richtung Vorgänger und in Richtung Nachfolger.« (BSI 2008, 43) 
In einer geradezu evolutionären Sprache wird daher auch von der 
»Vererbung« (BSI 2008, 42) von Störungen eines Prozesses auf einen 
anderen gesprochen. Verwundbarkeit erwächst hier nicht nur aus der 
Vernetzung von physischen Strukturen oder interdependenten Akteuren — 
schließlich geht es beim Business Continuity Management zunächst einmal 
immer nur um ein einzelnes Unternehmen. Sie ergibt sich vielmehr auch 
aus dem spezifischen Rhythmus des Geschäfts, aus dem »Eingetaktet-Sein« 
in Abläufe und Anforderungen, die just-in-time erfüllt sein müssen und nicht 
aufgeschoben werden dürfen. Denn neben zeitkritischen Prozessen, die 
nicht lange zum Erliegen kommen dürfen, gibt es auch kritische Zeiten. 
Dazu gehören zeitkritische Perioden im Geschäftsprozess, die durch — 
teilweise vorhersehbare — »fluctuations in demand or peak operating 
periods« (ISO 2015, 11) entstehen.?!? Zudem können wichtige Termine 
und Fälligkeiten, wie die »tägliche Cut-Off Time [...] in Banken, 
Redaktionsschluss für Anzeigen einer Wochenzeitung, das Jahresende für 
einen Jahresabschluss« (BSI 2008, 37), kritische Punkte im 
Geschäftsprozess erzeugen. Hier ist es nicht die Ausfallzeit, die Kritikalität 
erzeugt, sondern der Termindruck, der teils extreme Verwundbarkeiten 


212Solche »Fluktuationen« von Angebot und Nachfrage treten, wie gesehen, auch im 
Stromsystem auf. Deshalb verwundert es nicht, dass auch hier die BIA zum Einsatz 
kommt (siehe Kapitel 3.3.4.). 
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gegenüber Geschäftsunterbrechungen zu bestimmten Zeiten bewirkt. 
Werden Termine nicht eingehalten, drohen Verluste, Imageschäden und 
vor allem auch Vertragsstrafen für die betroffenen Unternehmen. 

Die zeitliche Logik der Kritikalitätsbestimmung hat vor allem einen 
praktischen Sinn. Die vorsorgliche Identifizierung zeitkritischer Prozesse 
soll im Ereignisfall eine angemessene Notfallreaktion anleiten. »Ein bei der 
BIA als »unkritisch« eingestufter Geschäftsprozess bedeutet nicht, dass 
dieser für die Institution unwichtig ist, sondern lediglich, dass er eine ge- 
ringere Priorität für die Wiederherstellung hat.« (BSI 2008, 28) Im Falle 
einer Unterbrechung kommt es darauf an, nicht nur schnell, sondern auch 
in der richtigen Reihenfolge zu reagieren. Dabei hängt die »Umsetzungs- 
reihenfolge« (BSI 2008, 62) für Notfallmaßnahmen entscheidend von der 
Vorhergehenden »process prioritization« (ISO 2015, 9f.), also der Bestim- 
mung zeitkritischer Geschäftsprozesse ab. Im Angesicht knapper zeitlicher 
Ressourcen und eines sich schnell eskalierenden Krisengeschehens muss 
gewissermaßen die Vordringlichkeit des Zeitkritischen beachtet werden.?13 

Hierin liegt eine nicht zu unterschätzende Schwierigkeit jeder Art des 
Notfallmanagements in Organisationen. Wenn etwas schiefgeht, dann 
nämlich nicht entlang der gewohnten Geschäftsgänge eines Betriebes. Die 
Unterbrechung kann nicht wie andere Aufgaben abgearbeitet oder im 
Zweifel vertagt werden. Chaotisch ist ein katastrophischer Vorfall in zeitli- 
cher Hinsicht schließlich darin, dass er die temporale Komplexitätsredukti- 
on einer geordneten Sukzession von Ereignissen (siehe dazu: Luhmann 
1980), die gerade auch für Organisationen so wichtig ist, über den Haufen 
wirft. Bei einer Katastrophe geht nicht nur alles schief, was schiefgehen 
kann — wie das in Katastrophenzusammenhängen immer wieder gerne 
zitierte Gesetz Murphys besagt (siehe etwa: BSI 2008, 38) —, sondern es 
geht schlimmstenfalls auch alles zur gleichen Zeit schief, oder zumindest 
viel zu schnell und in ungeahnter Reihenfolge. Erfahrungen mit Übungen 
und tatsächlichen Katastrophen haben immer wieder gezeigt, dass es Ver- 
antwortlichen und Betroffenen gerade in diesen chaotischen Situationen 
schwer fällt, Wichtiges von Unwichtigem zu unterscheiden. In der Kata- 
strophenmedizin wird diesem Problem mit der Technik der Triage begeg- 
net (siehe dazu: Redfield 2008, Ellebrecht 2009). Bei der Triage geht es 


213 Damit spiele ich auf Luhmanns (1971a) Aufsatz Die Knappheit der Zeit und die Vordringlich- 
keit des Befristeten an, in dem er gezeigt hat, dass Termine und Befristungen in Organisati- 
onen wie mehr oder weniger stumme Imperative funktionieren, die festlegen, welche 
Tätigkeiten vorrangig ausgeübt werden. 
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datum, diejenigen Personen zuerst zu behandeln, bei denen Hilfe am 
dringlichsten geboten ist. Hier ist die Frage der Zeit und des Tempos der 
Hilfe im Wortsinne vital. Eine ähnliche Selektion muss auch beim betrieb- 
lichen Kontinuitätsmanagement vorgenommen werden. Es bedarf gleich- 
sam einer Prozesstriage, die Vordringliches von Nachrangigem und vitale 
von weniger »überlebenswichtigen« Prozessen unterscheiden kann. Im 
Idealfall wird ein entsprechendes Aufgabenprotokoll bzw. ein Reaktionsal- 
gorithmus im Vorhinein durch einen Notfallplan festgelegt. Der Imperativ 
schnellen Reagierens macht den Notfallplan, meist in Form eines »Notfall- 
handbuchs« (BSI 2008, 79), zu einem obligatorischen Bestandteil des Kon- 
tinuitätsmanagements. Aus diesen Protokollen soll möglichst klar und für 
alle beteiligten Akteure verbindlich hervorgehen, wer wann was zu tun hat 
und welche Prozesse zuerst beachtet werden müssen. 

Die Bindung an ein Notfallprotokoll stiftet Orientierung in einer Situa- 
tion, in der gewohnte Handlungsmuster durchbrochen sind. Allerdings 
geht mit dieser »Sicherheit« ihrerseits ein Risiko einher, weil die Verpflich- 
tung auf einen vorgefertigten Plan die Flexibilität reduziert, angemessen 
auf anfallende Situation reagieren zu können. Wie Klaus Japp (1990, 34) 
einmal formuliert hat, bedarf es im Notfall zuweilen der »Rationalität im- 
pressionistisch« geführter Entscheidungen«, die sich gerade nicht an den 
Entscheidungsalgorithmen des Notfallplans orientieren. Die Standards 
zum betrieblichen Kontinuitäts- und Notfallmanagement adressieren diese 
Problematik mit Hilfe einer Unterscheidung zwischen »Notfall« und »Kri- 
se«, die jeweils unterschiedliche Reaktionsformen erforderlich machen. 


»Der wesentliche Unterschied zwischen einem Notfall und einer Krise besteht 
darin, dass ein Notfall im Wesentlichen mit Hilfe von Notfallplänen gemeistert 
werden kann. Eine Krise erfordert weitergehende Kompetenzen. Sie ist einzigartig, 
kann auf kein vorgedachtes Muster aufsetzen und erfordert schnelle und kompe- 
tente Entscheidungen.« (BSI 2008, 70) 


Was hier auffällt, ist der selbstbezügliche Charakter der Definitionen von 
Krise und Notfall. Denn die unterschiedlichen Fälle werden nicht gemäß 
eines objektiven oder den Ereignissen intrinsischen Charakteristikums 
voneinander abgegrenzt, sondern nach der internen Bearbeitungslogik, der 
Reaktion auf die Unterbrechungsereignisse.?!* Wir haben es gleichsam mit 


214 Das gilt genauso für die Klassifikation der Störung. Eine Störung zeichnet sich dadurch 
aus, dass sie auch ohne Notfallplan und nur mit den einer Organisation ohnehin zur 
Verfügung stehenden Mitteln behoben werden kann. Die Katastrophe steht am äußers- 
ten Ende der Eskalationsskala. Die Katastrophe ist ein Ereignis, das das Ausmaß der 
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konstruktivistischen Konzepten von Störung, Notfall, Krise und Katastro- 
phe zu tun, insofern diese durch eine organisationsinterne Interpretations- 
arbeit und Reaktionsform erst »produziert« und als distinkte Fälle instituti- 
onell in Kraft gesetzt werden. Krisen sind also keine hereinbrechenden 
Ereignisse aus der Umwelt, sondern stellen Impulse dat, die immer erst 
system- bzw. organisationsintern verarbeitet werden müssen und aufgrund 
systeminterner Unterscheidungen als spezifischer Fall etabliert werden. 
Damit stellt sich aber organisationsintern die schwierige Frage der Gestal- 
tung dieser Definitionsarbeit. »Das größere Dilemma ist, wann rufe ich 
eine Krise aus. [...] Erst mal intern. Intern muss ja erst mal jemand hinge- 
hen und sagen, ich habe eine Krise.« (Interview 6) Aber wer soll dieser 
Jemand sein? Und wie und von wem wird eine Krise gemanagt, die 
»schnelle und kompetente Entscheidungen« erfordert? 


4.2.3. Krise der Entscheidung, Krise der Hierarchie 


Die »Paradoxie des Entscheidens« (Luhmann 2000, 123-151), manchmal 
auch als Aporie der »Unentscheidbarkeit« (Derrida 1998, 49-53) adressiert, 
besteht darin, dass eine Entscheidung im emphatischen Sinne nur dann 
getroffen werden kann, wenn es keine sichere Grundlage für diese Ent- 
scheidung gibt. »Only those questions that are in principle undecidable, we 
can decide« (von Foetster, zitiert nach: Stäheli 2000, 253) Erst durch den 
Akt der Entscheidung wird performativ die Situation hergestellt, die rück- 
wirkend als »Grundlage« der Entscheidung angesehen werden kann. Im 
BCM findet sich eine solche Entscheidungsparadoxie. So soll die betriebli- 
che Bearbeitung des Notfalls gleichsam dem Ereignis folgen, das heißt es 
soll eine vom Normalfall abweichende Krisenroutine greifen, die auch 
alternative Entscheidungsstrukturen für die Zeit des Notfalls vorschen 
kann. Zugleich muss das Notfallereignis, dem der Notfall- bzw. Konti- 
nuitätsplan folgt, organisationsintern zuallererst konstruiert werden. 
Schließlich kann man sich nicht darauf verlassen, dass die Krise »von 
außen« als Krise definiert wird und damit auch intern als solche behandelt 
werden muss. »Es wird dann leicht, wenn die Medien es ausrufen würden. 


Krise übersteigt. Es ist also »zeitlich und örtlich kaum begrenzbar« (BSI 2008, 5), weil 
hier über die Organisation hinausgehende, im Fall der »bundesrelevanten Katastrophe« 
(siehe dazu Kapitel 2.3.1.) sogar bundesweite Hilfeleistungen in Anspruch genommen 
werden müssen. Zur Definition der Begriffe Störung, Notfall, Krise und Katastrophe im 
BCM siche: BSI (2008, 5). 
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So lange es aber nicht wirklich von außen herangetragen wird, ist die 
Gefahr, dass es einfach verschleppt wird« (Interview 6). 

Eine erste konkrete Schwierigkeit entsteht für die Kontinuitätsmanager 
durch die Frage nach dem Verfahren zur Entscheidung über die Krise. 


»Also in meinem Beratungsansatz sage ich: Es gibt bestimmte Leute, die dürfen 
einen Krisenstab einberufen. Das müssen mehrere Leute dürfen. Und zwar ohne 
Rang, sondern aufgrund ihrer Rolle. Der Krisenstab entscheidet dann, weil jetzt 
haben wir ein Gremium.« (Interview 6) 


Hier wird also vorgeschlagen die organisationsinterne Konstruktions- bzw. 
Interpretationsarbeit der Krise aufzuteilen. Es soll eine Detektionsinstanz, 
unabhängig von einer Entscheidungsinstanz geschaffen werden, der es 
zukommt den Prozess, der schließlich zur Entscheidung über die Krise 
führt, zu initiieren. Dabei soll diese Initiationskompetenz nicht an der 
Spitze der Hierarchie konzentriert sein, sondern Personen gemäß ihrer 
»Rolle« zukommen, die möglichst sensibel für Störungen in der Organisa- 
tion ist. »Könnte bei Personal sein, nach dem Motto: Und wenn ich die 
dreißigste Krankmeldung aus irgendeinem Bereich habe, dann sehe ich hier 
eine Krise.« (Interview 6) Das gewählte Beispiel zeigt, warum die Initiie- 
rung eines Krisenprozesses ein so schwieriges Problem sein kann. Denn 
nicht selten ist eine Krise eine schleichende Entwicklung, die erst in einer 
bestimmten Intensität »kritisch« wird. Es wird daher auch empfohlen, im 
Vorhinein »Kriterien und Schwellenwerte festzulegen« (BSI 2008, 66), die 
klären sollen, ab wann kumulierende Störungen sich zu einer Krise ausge- 
wachsen haben. Schließlich müssen die Initiator_innen einer Krise damit 
rechnen, zur Rechenschaft gezogen zu werden, wenn sie unbegründet 
Alarm schlagen, denn ein verfrühter Alarm stellt selbst den Tatbestand 
einer Geschäftsunterbrechung dar. Zu große Zurückhaltung beim Alarm- 
schlagen ist aber ebenfalls ein Problem. »Auch niedrige Rollen, die merken, 
dass etwas eng wäre, die müssen im Prinzip den Krisenstab einberufen 
dürfen, und zwar ohne — sage ich mal — Konsequenz, wenn sie das mal zu 
häufig tun.« (Interview 6) 

Ein weiteres Problem besteht in der Zusammensetzung des Krisensta- 
bes. Wie bei der Frage der Initiierung wird auch hier immer wieder betont, 
dass der Krisenstab nicht zwangsläufig aus Führungskräften des Unter- 
nehmens bestehen muss. Ein geeigneter Vertreter des Krisenstabes muss 
nämlich bestimmte habituelle Voraussetzungen mitbringen, die unter Um- 
ständen gerade im Vorstand gering ausgeprägt sind. 
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»Nicht alle Funktionstrager sind unter hoher Belastung automatisch auch gute 
Strategen und können im Extremfall die Arbeit eines Krisenstabes eher behindern 
als fördern. Mitglieder der Leitungsebene sind es gewohnt, die vollständige Kon- 
trolle über die Situation zu haben, Entscheidungen vollständig durchzudenken und 
die Folgen abwägen zu können. Die Grenzerfahrung des >Kontrollverlustes in 
einer Krisensituation [...] kann daher zu einem Gefühl der persönliche[n] Bedro- 
hung bis hin zur völligen Handlungsunfähigkeit führen.« (BSI 2008, 19) 


In der Krise schlägt die Stunde impulsiven Handelns unter Bedingungen 
von Stress; cher körperlich-affektive Reaktionsbildungen als rationales 
Kalkül bestimmen die Handlung: 


»Die Stressursachen in einer Krise [...] reichen vom Schock über die Ereignisse, 
über Angst vor dem eigenen Versagen, Angst um Angehörige, emotionale Belas- 
tung, Angst vor dem Unbekannten, Reizüberflutung durch zu viel Information, 
widersprüchliche Informationen, unzureichende Informationen, Zeitdruck. [...] 
Aggressivität bis hin zu völligem Kontrollverslust kann Folge von Stress sein. 
Doch hat Stress nicht nur negative Seiten, sondern auch positive. Stress kann 
Antriebsfeder sein und Menschen zu Höchstleistungen motivieren. [...] Krisen- 
stabsmitglieder sollten daher von Grund auf eine gewisse Stressresistenz und 
Selbstvertrauen mitbringen.« (BSI 2008, 75) 


Die Resilienz der Organisation, so scheint es hier, ist also wesentlich auch 
auf die Stressresilienz, die psychische Krisenfestigkeit der Entscheidungs- 
träger_innen angewiesen. 

Eine Möglichkeit, mit diesem Problem umzugehen, besteht darin, 
»Notfallbeauftragte« (BSI 2008, 75) oder gar ständige Krisenmana- 
ger_innen zu designieren, der/die häufig auch der Business Continuity 
Manager ist. »Für den Krisenstabsleiter spricht, dass eine weitere Eskalati- 
onsstufe entfällt und [...] die Kompetenz zur Einschätzung von Situationen 
vorhanden ist. Bedenken [...] bestehen darin, dass [die] Krisenstabsleitung 
[...] die Macht: in der Institution übernehmen könnte.« (BSI 2008, 67) 
Interessanterweise wiederholen sich hier die Probleme, die auch Verfas- 
sungen mit Ausnahmezuständen haben. Wie ist es möglich, einerseits in 
Ausnahmesituationen bestimmten Personen einen erweiterten Handlungs- 
spielraum zuzugestehen, damit sie schnell und effektiv auf eine kritische 
Situation reagieren können, und zugleich die Dauer der Ausnahmebefug- 
nisse zu begrenzen und deren Missbrauch zu verhindern? Die Antwott soll 
auch im Kontinuitätsmanagement in einem System von checks und balances 
bestehen. »Dieser hypothetischen Problematik kann dadurch entgegen 
gewirkt werden, dass als Sicherungsmaßnahme eine oder mehrere Kontrol- 
linstanzen eingeführt werden, die die Feststellung der Krise überprüfen 
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und widerrufen können.« (BSI 2008, 67) Dass diese Kontrollvorkehrungen 
ausgerechnet als »Sicherungsmaßnahmen« bezeichnet werden, zeigt, dass 
sich die Notfallexpert_innen durchaus darüber im Klaren sind, dass die 
von ihnen empfohlenen Sicherheitsmaßnahmen selbst riskant sind. Sie sind 
riskant, weil sie organisatorische Entscheidungsbefugnisse neu verteilen 
und damit neue Unberechenbarkeiten erzeugen. 


4.2.4. Betriebswirtschaftliche Kalküle im Kontinuitätsmanagement 


Seinem generischen Anspruch entsprechend soll das BCM auf alle Arten 
von Organisationen anwendbar sein — sowohl auf staatliche Bürokratien als 
auch auf kapitalistische Betriebe. Gleichwohl deutet schon die Betonung 
des »Business« im Titel der Sicherheitstechnik an, dass BCM vor allem für 
kapitalistische Betriebe gedacht ist. Entsprechend stellen betriebswirt- 
schaftliche Kalküle einen zentralen Baustein im Rationalitätsgefüge des 
BCM dar. So erheischt die Business Impact-Analyse ein betriebswirtschaftli- 
ches Wissen über Prozesse und Probleme von Unternehmen und eben 
nicht nur technische Expertise über deren technische Abläufe und Installa- 
tionen. Einem meiner Interviewpartner war es sehr wichtig, die Überlegen- 
heit seiner betriebswirtschaftlichen Expertise gegenüber einem rein techni- 
schen know-how darzulegen. 


»Ich selber bin Wirtschaftswissenschaftler, auch mit Finanzdienstleistungs- 
Hintergrund, was wichtig ist, dergestalt, so ein betriebswirtschaftliches Know-how 
zu haben, weil die Business Impact Analyse eines der Kernelemente des BCM ist. 
[...] Das [...] reine [...] IT-Know-how, das greift da an der Stelle zu kurz, weil 
man Auswirkungen auf Bilanz [...] ermessen können muss.« (Interview 4) 


Neben der zeitlichen Logik hat die BIA eine eminent finanzielle Schlagsei- 
te, denn Zeit ist Geld. »Bei einer BIA wird im Gegensatz zu einer Schutz- 
bedarfsfeststellung nicht nur bewertet, welche Auswirkungen ein Ausfall 
eines Prozesses für die Institution hat, sondern auch, wie sich der Schaden 
zeitlich entwickelt.« (BSI 2008, 36). Zwar soll vermieden werden, aus- 
schließlich finanzielle Schäden bei der Schadensbemessung in Betracht zu 
ziehen (BSI 2008, 34). Der ISO-Standard zur BIA unterscheidet gar zwi- 
schen insgesamt fünf unterschiedlichen Schadensgruppen bzw. »impact 
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categories: financial, reputational,?!> legal and regulatory, contractual, busi- 
ness objectives« (ISO 2015, 7). Klar ist aber auch, dass jede »Prozesskette« 
(BSI 2008, 31) immer zugleich eine »Wertkette« (BSI 2008, 32) ist, so dass 
beständig zeitliche und monetäre Größen ineinander übersetzt werden 
müssen, um den »impact« einer Geschäftsunterbrechung ermitteln zu kön- 
nen. 

Geschäftsunterbrechungen sind kostspielig. Kostspielig — und das ist 
die andere Seite der Medaille — sind aber auch Sicherheits- bzw. Kontinui- 
tätsmaßnahmen. Sicherheitsmaßnahmen binden Personen und Ressoutcen, 
die nicht produktiv eingesetzt werden können. Die umfassenden Kontinui- 
tätsmaßnahmen für die fortgesetzte »Funktionstüchtigkeit« von Regierun- 
gen während des Kalten Krieges waren unter anderem nur deshalb mög- 
lich, weil sie aufgrund ihrer Geheimhaltung nie einen Haushaltsausschuss 
oder auch nur irgendeine ernsthafte Budgetüberprüfung passieren mussten. 
Ein solch verschwenderischer Umgang mit Ressourcen — der dysfunktio- 
nale und nie genutzte bundesrepublikanische Regierungsbunker verschlang 
über drei Milliarden D-Mark — wäre für ein privatwirtschaftliches Unter- 
nehmen wie auch für einen fiskalisch begrenzt handelnden, »schlanken« 
Staat wohl undenkbar. 

Zur Begrenzung der Kosten für BCM wird in Standards und von Akt- 
euren des Kontinuitätsmanagements stets die Notwendigkeit von Kosten- 
Nutzen-Kalkulationen betont (siehe etwa: BSI 2008, 54). Hohe Kosten für 
Kontinuitätsmaßnahmen entstehen vor allem durch Vorhaltung kompletter 
redundanter Infrastrukturen, die sofort in Betrieb genommen werden kön- 
nen — man spricht von sogenannten »hot-Lösungen« (BSI 2008, 55). 
»Cold-Lösungen« (BSI 2008, 55) kosten weniger, haben aber auch einen 
geringen Nutzen und lassen eine längere Wiederanlaufzeit der Geschäfts- 
prozesse erwarten. Der Nutzen der unterschiedlichen Lösungen verringert 
sich also — so wird kalkuliert — mit sinkenden Kosten für die Sicherheits- 
maßnahmen. Deshalb soll der »sweet spot« (Interview 5) getroffen werden, 
an dem Kosten (für Wiederanlaufmaßnahmen) und Nutzen (die Ge- 
schwindigkeit des Wiederanlaufs) in einem idealen Verhältnis miteinander 
stehen (BSI 2008, 55). 

Diese Kalküle wirken auf den ersten Blick überzeugend. Continuity Ma- 
nager stehen unter dem ständigen Zwang, nicht nur die Notwendigkeit, 


215 Zum Aufstieg des Reputational Risk Management, also den gezielten Versuchen, die 
öffentliche Meinung von Unternehmen nicht zu gefährden, siehe: Power (2007, 152— 
182). 
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sondern auch die ökonomischen Rationalität von Kontinuitätsmaßnahmen 
deutlich zu machen. Insofern ist die Kosten-Nutzen-Rechnung keineswegs 
wirkungslos: sie leitet organisationsinterne Entscheidungen an und schlägt 
innerhalb der Bilanzierungen zu Buche. Die Frage ist allerdings, wie effek- 
tiv sie in der Lage ist, den tatsächlichen Nutzen faktisch eingetretener 
Schadenslagen zu kalkulieren. Schließlich ist das BCM einer generischen 
Logik verpflichtet, die eben nicht mit konkreten Szenarien hantiert, son- 
dern für beliebige Geschäftsunterbrechungen Vorsorge treffen können 
soll. Aber unterscheiden sich die möglichen Fälle — Pandemie und Strom- 
ausfall, Terroranschlag und Computervirus etc. — nicht so massiv vonei- 
nander, dass es unmöglich ist, Schadenshöhen im Vorhinein angemessen 
zu berechnen? Und wie hilfreich sind Maßnahmen zur Etablierung redun- 
danter Infrastrukturen, wenn es nicht die Infrastrukturen sind, die ausfal- 
len, sondern die Belegschaft? Anders formuliert: Was bringt ein redundan- 
tes »hot environment« (Interview 5), wenn alle Mitarbeiter aufgrund einer 
Grippe-Pandemie mit Fieber im Bett liegen? Wie lassen sich Wiederanlauf- 
zeiten berechnen, wenn doch mit komplexen Schadensverläufen gerechnet 
werden muss, bei dem sich unterschiedliche Ereignisse verketten und kas- 
kadenartig fortsetzen? Und: sprengt nicht die Tatsache, dass jede Organisa- 
tion durch outsourcing und Zulieferbetriebe in ein komplexes Netz mit ande- 
ren Organisationen eingewoben ist, jedes framing, das für eine Kosten- 
Nutzen-Kalkulation unerlässlich ist? In den gängigen Standards zum BCM 
finden sich nur zwischen den Zeilen Reaktionen auf diese Fragen. Die 
Rede ist dann von »äußeren Faktoren und innerbetrieblichen Abhängigkei- 
ten« (BSI 2008, 57), auf die zu achten sei. Es wird empfohlen, »pragmati- 
sche Ansätze« (BSI 2008, 54) bei der Kosten-Nutzen-Analyse zu verfolgen 
— eine verklausulierte Formulierung dafür, nicht zu viele Komplexitäten ins 
Kalkül einzubeziehen. Wenn man Akteure des BCM danach fragt, wie das 
»Undenkbare« nicht nur gedacht, sondern auch noch berechnet werden 
könne, wird in den Antworten das Register gewechselt und die streng öko- 
nomische Rationalität der Kostenkontrolle aufgegeben. 


»Ja, ich mache die Analogie immer gerne vom BCM zu einer Versicherung. [...] 
Also niemand, der jetzt sein Auto versichert, macht ja eine Kosten-Nutzen- 
Analyse. [...] Er macht eine Haftpflichtversicherung, weil er es machen muss. Wir 
machen in den Kritischen Infrastrukturen BCM, weil wir es tun müssen [...] Und 
dann gibt es Kollegen, die machen eine Vollkaskoversicherung, [...] weil sie sagen, 
wenn ich denn einen Schaden erleide, dann kann ich mir kein neues Auto leisten. 
[...] Genau das gleiche ist auch im BCM. Also den Return on Invest fürs BCM zu 
erstellen, ist schier gar unmöglich, weil ich ja nicht sagen kann, alle fünf Jahre habe 
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ich einen BCM-Fall oder alle zehn Jahre, und dann kann ich so viel investieren.« 
(Interview 4) 


In diesem Zitat lassen sich zwei unterschiedliche Rationalitaten finden, die 
es erlauben, die strenge Beachtung von Kosten-Nutzen-Kalkülen zu um- 
gehen. Zunächst wird eine juridische Rationalität aufgerufen, die rechtliche 
Regelungen in den Vordergrund stellt, die insbesondere Betreiber Kriti- 
scher Infrastrukturen zu BCM-Maßnahmen verpflichtet. BCM wäre dann 
weniger eine Frage ökonomisch-rationalen Handelns, sondern eine Frage 
betrieblicher compliance. BCM sichert gegen die »legal and regulatory im- 
pacts« (ISO 2015, 7) einer Geschäftsunterbrechung ab. Daneben wird eine 
genuine Risikorationalität stark gemacht, die sich nicht vollständig in eine 
ökonomische Rationalität übersetzen lässt. Sicherheit ist ein Gut, für das 
zwar Geld ausgegeben werden muss — »Sicherheit kostet« (Interview 5) -, 
das aber nicht in gleicher Münze zurückgezahlt werden kann. Wie eine 
Versicherung versprechen auch Business Continuity-MaBnahmen Sicherheit 
im Ernstfall, ohne dass sich eine entsprechende Investition zwangsläufig 
rechnen muss. Man verhält sich dann risikorational, wenn man sich gegen 
schwerwiegende und intolerable Schäden absichert, und zwar insbesondere 
Schäden jenseits der »Katastrophenschwelle« (Luhmann 2003, 11). Im 
Business Continuity Management ist die Katastrophenschwelle der Punkt, an 
dem das Unternehmen dauerhaft nicht mehr operationsfähig ist: die »Be- 
standsgefährdungslinie« (BSI 2008, 55). Die Überschreitung der Katastro- 


phenschwelle muss also »um jeden Preis« vermieden werden. 


»[E]s gibt ja auch viele Studien, die belegen, wer gar kein BCM hat und nicht in- 
nerhalb von einer Woche in der Lage ist, sein Business wieder aufzunehmen, die 
Firma ist nach anderthalb Wochen tot. Dann brauchen wir nicht mehr über Geld 
reden.« (Interview 6) 


Dieses Changieren zwischen drei unterschiedlichen Rationalitäten — öko- 
nomisches Kalkül (Kosten-Nutzen-Rechnung bzw. return on invest), juridi- 
sche Rationalität (compliance) und Risikorationalitat (Absicherung gegen 
intolerable Schäden) — ist mehr als eine bloße Inkonsistenz oder Wider- 
sprüchlichkeit. Es zeigt sich nämlich, dass dem Problem der Ungewissheit 
dutch unbestimmte Gefährdungen nur durch ein ständiges Verschieben 
der Problemsubstanz durch unterschiedliche Modi der Problematisierung 
begegnet werden kann. 

Mögliche und tatsächlich eingetretene Krisen sind aber nicht nur Kos- 
tenfaktoren, sondern im Grenzfall auch Profitmöglichkeiten, die es zu 
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erkennen und zu ergreifen gilt. Aus der Sicht des Unternehmensberaters 
muss man auch die »Chancen« von Krisen- und Notfallsituationen sehen. 


»Man müsste mehr Bewusstsein schaffen, was eine Krise tatsächlich heißt. Und 
welche Chancen die auch birgt. Weil, so hart es nun mal ist, jede Krise hat eine 
Chance. Ich nenne mal Versicherung. [...] [W]enn die Krise ist — wie wird denn die 
Bevölkerung reagieren? [...] [D]ie meisten — gerade bei einer Pandemie — werden 
wahrscheinlich jetzt gerne eine Versicherung haben wollen für Zusatzkrankenver- 
sicherung oder sonstiges. Dann muss ich klären: will ich das anbieten? [...] Aber 
man müsste sich das beute überlegen, denn es könnte ja sein, da werden jetzt [...] 
100.000 die Versicherung abschließen, und nur 1.000 wollen von mir Geld. Und 
wenn ich das mal hochrechne, das ist ein Geschäftsmodell, da mache ich sogar 
noch Gewinn [...] Dann muss ich darauf vorbereitet sein [...] Ich muss ein Modell 
haben, das im Prinzip per Knopfdruck geht [...]. Also das sind so Dinge, [...] die 
werden noch nicht überall [...] ganzheitlich betrachtet.« (Interview 4) 


Die »ganzheitliche« Betrachtung überschreitet hier das Defizitmodell der 
Krise in Richtung einer positiven Konzeption der Krise — ein durchaus 
charakteristischer Vorgang in der aktuellen Geschäftswelt. Schon in den 
1990er Jahren hatte Beck dazu bemerkt: »[R]isks are no longer the dark site 
of opportunities, they are also market opportunities« (Ulrich Beck, zitiert 
nach: Power 2009, 850). Diese Umwertung der Krise von einem Schadens- 
fall zu einer Gelegenheit ist der Punkt der Sicherheitskultur des BCM, an 
dem sich vorbereitende Planung mit einem Ethos des »embracing risk« 
(Baker und Simon 2002) trifft, bei dem Risiken nicht per se abgewehrt wer- 
den, sondern immer auch als Chance begriffen werden sollen. Eine Chance 
liegt allerdings nicht nur darin, dass Krisen neue Geschäftsmöglichkeiten 
kreieren. Schon der analytische Blick auf das Unternehmen aus der Per- 
spektive der BIA soll Hinweise geben, wie die »efficiency of the organizati- 
on« (ISO 2015, 24) erhöht werden kann. Die BIA blickt schließlich gleich- 
sam vom Standpunkt der Unterbrechung aus auf das Unternehmen und 
ermöglicht so ein aufschlussteiches Verständnis organisationaler Abläufe, 
das es insbesondere erlauben soll, Interdependenzen und Zeitimperative 
stärker zu gewichten. 


»The overview of the operation of an organization that emerges from the BIA 
process may enable participants in the process to identify changes that can im- 
prove its efficiency. These changes may not have been apparent until the organiza- 
tion explores its web of interdependencies. A better understanding of the time 
imperatives of product and service delivery could improve scheduling and prioriti- 
zation when resources are temporarily limited. Knowing the time imperatives of 
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various parts of a manufacturing process could improve the optimization of stocks 
of raw materials or spare parts.« (ISO 2015, 24£.) 


Schon die Antizipation der Krise soll also Lerneffekte ermdglichen und 
eine günstige »evolutionäre« Fortentwicklung des Unternehmens anreizen, 
die im besten Fall sowohl dessen Resilienz als auch deren Effizienz stei- 
gert. Während also auf dem Finanzmarkt das Denken der Resilienz in 
einen Gegensatz zur Effizienzorientierung ökonomischer Theorien ge- 
bracht wird, finden sich im BCM zumindest Bemühungen um eine Ver- 
söhnung beider Perspektiven. 


4.2.5. Autopoiesis jenseits gewohnter (Infra)Strukturen 


Beobachtet man das Krisenmanagement mithilfe von Niklas Luhmanns 
Unterscheidung von Struktur und Autopoiesis, wird sichtbar, wie sich in 
Krisenlagen eine Autopoiesis jenseits gewohnter Strukturen entfaltet. Au- 
topoiesis ist für Luhmann (1998a, 65ff.) das fortlaufende Aneinander- 
Anschließen zeitlicher Systemelemente (für soziale Systeme Kommunikati- 
onen). Strukturen sind ebenso verzeitlicht, insofern sie als Erwartungs- 
strukturen verstanden werden (Luhmann 1991b, 377ff.). Strukturen bezie- 
hen sich auf eine zukünftige Entwicklung, bilden sich zumeist durch 
vergangene Erfahrung und sind zugleich in der Gegenwart präsent, weil sie 
hier erwartet und kommuniziert werden müssen. Die Aufgabe von Struk- 
turen ist es, über feste Erwartungsstrukturen das sinnhaft-kommunikative 
Anschlussgeschehen der Gesellschaft zu erleichtern. Sie fungieren gleich- 
sam als Schmiermittel für soziale Operationen. Zugleich wird dadurch das 
System geschützt. Schließlich würde es »aufhören [...] zu existieren, wenn 
es die momenthaften Elemente, aus denen es besteht, nicht mit Anschluss- 
fähigkeit, also mit Sinn, ausstatten und so reproduzieren würde.« 
(Luhmann 1991b, 28f.) 

Im Katastrophenfall brechen die gewöhnlichen Erwartungsstrukturen 
zusammen. Routinen werden unterbrochen und führen zur Orientierungs- 
losigkeit. Im Angesicht der Dutchbrechung des Erwarteten müssen Orga- 
nisationen Formen finden, wie sie sich mit dem Unerwarteten so arrangie- 
ren können, dass sie ihre fundamentalen Operationen, ihre Autopoiesis 
also, fortsetzen können. Denn glaubt man den Beschwörungen des BCM, 
würden auch die vitalen Systeme aufhören zu existieren, wenn ihre downtime 
zu lange dauert. Auch hier findet sich ein radikal verzeitlichtes Verständnis 
der Autopoiesis als kontinuierlicher Geschäftsbetrieb. Und wir haben be- 
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reits geschen, wie Organisationen durch BCM tatsächlich alternative Struk- 
turen etablieren, die ihnen die Erwartung des Unerwarteten und somit eine 
Krisenroutine ermöglichen sollen: Szenarien, Übungen und Notfallpläne 
etablieren vorwegnehmend alternative Erwartungswerte, also Strukturen, 
auf die im Notfall zurückgegriffen werden kann. 

Solche Strukturen, die eine »sekundäre Normalität« in Reaktion auf die 
Unterbrechung der »Normalform« (Luhmann 2003, 1) etablieren, hat 
Luhmann mit seiner Theorie der sozialen Immunisierung theoretisiert.?!° 
Auf temporär auftretende Störungen oder Unterbrechungen des Systems 
reagiert ein Immunsystem, das ein Weiteroperieren trotz Störungen und 
Erwartungsirritationen ermöglicht. »Das Immunsystem schützt nicht die 
Struktur, es schützt die Autopoiesis, die geschlossene Selbstreproduktion 
des Systems.« (Luhmann 1991b, 507) Dies kann das Immunsystem leisten, 
weil es alternative semantische Ressourcen mobilisiert, die das System 
weiter mit Sinn ausstatten und einen vollständigen »Sinnzusammenbruch« 
(Stäheli 2000), der zugleich einem Systemzusammenbruch gleichkäme, 
verhindern. Wie im generischen BCM, bei dem Vorbereitung nicht für 
ganz bestimmte, sondern beliebige Unterbrechungsereignisse getroffen 
werden soll, gilt dabei: »Das erfordert hohe Mobilität, ständige Einsatzbe- 
reitschaft, okkasionelle Aktivierbarkeit, universelle Verwendbarkeit« 
(Luhmann 1991b, 506). 

Was Luhmann allerdings nicht in Betracht zieht, sind die materiellen 
Installationen, die Voraussetzung, Träger und Operatoren der Immunisie- 
rung sind, die das Weitermachen ermöglichen. Nicht nur Erwartungen 
brechen durch Notfallereignisse zusammen, sondern auch Gebäude, Da- 
tenverbindungen, die Stromversorgung etc. Nicht nur die Strukturen (Er- 
wartungen für kommunikative Operationen), sondern auch die Infrastruk- 
turen (sozio-technische Netzwerke für materielle Operationen) werden 
dutch das Ereignis beschädigt. Alternative Strukturen müssen daher mehr 
sein als semantische Ressourcen, die Orientierung in einer plötzlichen, 
unerwarteten Situation geben. Es muss auch alternative, redundante Infra- 
strukturen geben, die das materielle und sozio-technische Weiteroperieren 
gewährleisten und so die Resilienz der Organisation erhöhen. Materialitat 
spielt aber nicht nur eine entscheidende Rolle, wenn es um Ausweichstan- 
dorte, Datencenter, Notstromaggregate etc. gcht, also um alternative Infra- 
strukturen im engeren Sinne. Auch bei der Batterie an Vorsorgemaßnah- 


216 Für einen Versuch, Luhmanns Theorie des Risikos und seine Theorie der Immunisie- 
rung mit Foucaults Normalisierungsanalytik zusammenzubringen, siehe: Folkers (2013a). 
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men, die genau darauf zielen, alternative Erwartungsstrukturen für den 
Ereignisfall verfügbar zu halten, gilt: materiality matters. Alternative Erwar- 
tungsstrukturen werden im BCM durch eine Reihe von Medien erzeugt 
und vorgehalten: Notfallpläne und Handbücher (BSI 2008, 14), Evakuie- 
rungs- und Fluchtpläne, »Checklisten« (BSI 2008, 12), flow-charts (siehe: BSI 
2008, 65), »Datenflussdiagramm|e]« (BSI 2008, 67), »standardisierte [...] 
Ereignistagebücher oder Meldeprotokolle« (BSI 2008, 79f.) und »Software- 
Tools« (BSI 2008, 98). All diese Medien fungieren im Krisenfall als Ent- 
scheidungsalgorithmen, die eine abseits der Routine liegende Erwartung 
strukturieren sollen. Dabei müssen diese Protokolle vor allem dem Zeit- 
druck einer Notfallsituation standhalten, in der »schnelle Entscheidungs- 
handlungen erforderlich sind« (Interview 6). Sie müssen daher übersicht- 
lich, klar strukturiert und eindeutig sein. Flow-charts und Entscheidungs- 
baumdiagramme sind eine immer wieder eingesetzte Medialisierungsform 
für Notfallprotokolle. Sie verschalten alternative Szenarien und Ent- 
scheidungsoptionen miteinander und sollen es so ermöglichen, klare und 
der Situation angepasste Handlungsoptionen aufzuzeigen. Hier bestehen 
Ähnlichkeiten zur Beschilderung für Fluchtwege und Notausgänge, die 
ebenfalls »Sinn« in einer Notsituation ermöglichen sollen, indem sie klare 
Richtungen aufzeigen. Die Materialität dieser Medien ist entscheidend. Sie 
müssen nicht nur eine materielle Grundlage haben, um kommunizierbar zu 
sein (verschriftlicht, graphisch dargestellt und »zu Papier gebracht«), auch 
die Art ihrer Materialität und Medialitat ist für ihre Handhabbarkeit und 
Funktionsfähigkeit im Ereignisfall entscheidend. Sie müssen nicht nur dem 
Zeitdruck des Notfalls standhalten können, sondern auch den adversen 
physischen Bedingungen der Krisensituation. 


»Für das Notfallhandbuch und alle weiteren für die Notfallbewältigung benötigten 
Unterlagen empfichlt es sich, diese als Dokumente in Papierform oder/und elekt- 
ronisch in einem einfachen und gängigen Format [...] schnell griffbereit zu halten. 
Die Lösung muss die Verfügbarkeit im Notfall garantieren, sowohl bei Stromaus- 
fall wie auch bei Brandschäden und sonstigen Risiken, die die Dokumente un- 
brauchbar machen, Daten zerstören oder den Zugriff darauf verhindern können. 
Daher empfiehlt es sich, Kopien an einem Ausweichort aufzubewahren. [...] Es 
gilt, in Stresssituationen dem Nutzer zusätzliche Sicherheit zu geben.« (BSI 2008, 
13) 


Die adäquate Materialitat und Darstellungsform der Notfalldokumente 
verspricht einen Mehrwert, der über den semantischen Inhalt hinausgeht: 
»zusätzliche Sicherheit«. Die Materialität hat zwar keine unmittelbare Aus- 
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wirkung auf die Semantik der Dokumente, wohl aber auf ihren praktischen 
Nutzen. Erst die Kombination von kommuniziertem Sinn, praktischer 
Handhabbarkeit und materieller Widerstandsfahigkeit der Medien des 
Notfalls verbürgt deren »sichernde« Funktion. 

Wenn schon bei der Kommunikation alternativer Erwartungsstrukturen 
Materialität und Lokalität entscheidend sind, dann gilt dies umso mehr für 
alternative Infrastrukturen. Über die Notwendigkeit zur Schaffung redun- 
danter Infrastrukturen herrscht im Allgemeinen große Einigkeit im BCM, 
auch wenn sich die Art der Lösungen durchaus unterscheidet. So gibt es 
Versuche, Redundanzen schon an den normalen Geschäftsorten zu im- 
plementieren. Dazu gehören etwa Notstromaggregate oder die Lagerung 
von bestimmten, für den Geschäftsprozess entscheidenden technischen 
Komponenten (siehe: BSI 2008, 106). Datenbackup ist ebenso ein Stan- 
dardverfahren, das zumeist über externe Server (couds) gewährleistet wird. 
Cloud-Losungen unterstützen auch die Implementierung einer »verteilte[n] 
Geschäftstätigkeit« (BSI 2008, 102). Dadurch soll es idealerweise möglich 
sein, den Ausfall bestimmter Standorte oder einzelner Elemente an diesen 
Standorten kompensieren zu können. Auch Kontinuitätsmanagement 
beinhaltet also Techniken aus dem Repertoire der distributed preparedness. 

Vorsorge muss aber auch für Fälle getroffen werden, die einen Standort 
unbrauchbar machen. Dann schlägt die Stunde der Ausweichstandorte. 
Hier kann auf drei unterschiedliche Modelle zurückgegriffen werden. Mög- 
lich ist eine sogenannte »remore-Lösung« (BSI 2008, 103), bei der die Mitar- 
beiter_innen ihre Arbeitstätigkeiten von zu Hause aus erledigen. Dieser 
Lösung sind Grenzen gesetzt, da der Geschäftsbetrieb vieler Unternehmen 
nur weiterlaufen kann, wenn ihre Mitarbeiter_innen kooperieren können. 
Räumliche Nähe und eine bestimmte Raumaufteilung ist dafür häufig eine 
notwendige Voraussetzung. Untersuchungen zur Arbeitsorganisation in 
modernen Unternehmen wie der Finanzbranche unterstreichen die Bedeu- 
tung dieser räumlichen Nähe von Mitarbeiter_innen (Beunza und Stark 
2003). Flurgespräche, gemeinsame Essen, das Mithören von Gesprächen 
am Nachbararbeitsplatz, ganz zu schweigen von gezielter Koordination 
und Kooperation in Form von Besprechungen sind wesentliche Voraus- 
setzungen einer erfolgreichen Arbeitsorganisation. Die sozial-räumliche 
Dimension »sozialer Netzwerke« kann nur schwerlich und gewiss nicht 
ohne Reibungsverluste durch digital vernetzte Arbeitsplätze ersetzt wer- 
den. Hier liegt — wie noch deutlicher zu zeigen sein wird — eine Grenze der 
vermeintlichen Ortslosigkeit des gegenwärtigen Kapitalismus. Da es also 
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nicht vollkommen egal ist, wie und wo die individuelle Arbeit geleistet 
wird, empfichlt sich die Einrichtung von »relocation-sites« beziehungsweise 
»Ausweich-Lokationen« (BSI 2008, 81, 102). Dabei wird — wie bereits er- 
wähnt — zwischen sogenannten bof, cold und warm sites unterschieden. Die 
»Temperatur« eines Ausweichstandorts gibt an, wie komplett der Aus- 
weichsitz mit IT-Infrastruktur ausgestattet ist und wie schnell der Ge- 
schäftsbetrieb hier aufgenommen werden kann. Die Ausweicharbeitsplätze 
können entweder vom Unternehmen selbst betrieben oder durch externe 
Dienstleister bereitgestellt werden. Dabei ist der Rückgriff auf externe 
Dienstleister meist günstiger. Die auf IT-Dienstleistungen spezialisierte 
Firma Sungard etwa betreibt unzählige Ausweichstandorte in den USA, die 
sie von ihrem Kontrollzentrum in Colorado aus »fernsteuern« kann. Diese 
Ausweichsitze können von unterschiedlichen Firmen genutzt werden. Im 
Bedarfsfall bespielt dann Sungard die Computer ihrer generischen Büro- 
räume mit den Daten der entsprechenden Firma. Der Nachteil dieser Lö- 
sung besteht allerdings darin, dass die Ausweichstandorte bei gesteigertem 
Bedarf — etwa dutch ein großflächiges Katastrophenereignis — von zu vie- 
len Unternehmen gleichzeitig nachgefragt werden könnten (siehe dazu 
4.4.2). In diesem Fall können nur die Unternehmen, die besonders hohe 
Prämien an den externen Dienstleister gezahlt haben, mit einem Ausweich- 
sitz in ihrer Nähe ausgestattet werden, während alle andere Unternehmen 
unter Umständen auf sehr weit entfernte Standorte verwiesen werden. 

Die Krux der richtigen Dislozierung der Ausweichstandorte liegt darin, 
dass diese so weit vom eigentlichen Geschäftsstandort entfernt sein müs- 
sen, dass das Schadensereignis sie nicht erreicht. In Empfehlungen der 
Europäischen Zentralbank für gutes BCM von Banken heißt es 
entsprechend: 


»The traditional approach tends to limit geographic separation to reduce the relo- 
cation time of key staff to the secondary site. However, when both primary and 
secondaty sites depend on the same labour pool or infrastructure components 
[...], major events could render both sites inaccessible or inoperable.« (ECB 2006, 
6) 


Räumliche Erwägungen spielen damit aus zweierlei Gründen eine ent- 
scheidende Rolle: zum einen sollte das räumliche Arrangement des Aus- 
weichstandorts die Art von Interaktion ermöglichen, die auch im normalen 
Firmensitz eine produktive Arbeitsorganisation ermöglicht. Zum anderen 
ist die Lage des Ausweichsitzes ein entscheidender Faktor, der die Wieder- 
anlaufzeit des Geschäftsprozesses nach einer Unterbrechung bestimmt. 
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Spatestens hier zeigt sich, inwiefern der Raum fiir die temporalisierte Kon- 
tinuitätslogik von Bedeutung ist. Distanz übersetzt sich in die Zeit des 
Wiederanlaufs. 

Zusammen sollen die alternativen Strukturen die Resilienz der Organi- 
sation erhöhen: die alternativen Erwartungsstrukturen von Notfallproto- 
kollen und Entscheidungsalgorithmen stärken die operative Resilienz, 
indem sie eine schnelle Reaktion des Krisenmanagements erlauben, die 
Redundanzen und Systemdesigns alternativer Infrastrukturen hindern eine 
Unterbrechung an ihrer schnellen Ausbreitung bzw. federn deren Folgen 
durch vorhandene Puffer ab. Selbst die besten Alternativstrukturen nutzen 
jedoch nichts, wenn es keine Mitarbeiter_innen gibt, die gemeinsam mit 
diesen materiellen und medialen Vorrichtungen den Geschäftsprozess 
fortsetzen können. Darauf soll die Übung antworten, die beide Struktu- 
relemente mit Personal, Technik und know-how zusammenbringen soll. Die 
Übung dient einerseits zur Überprüfung der technischen Komponenten 
und der Angemessenheit der Notfallpläne. Andererseits soll sie aber auch 
die notwendigen Handlungsabläufe im Notfall und an den Ausweichstan- 
dorten trainieren. »Also Übungen sind zentral, weil Übungen einmal der 
Überprüfung der Funktionsfähigkeit der Pläne dienen und weil sie zum 
Training dienen. [...] Deswegen sind Übungen zentral, ist Key.« (Interview 
4) Es geht nicht nur um die Etablierung alternativer semantischer Erwar- 
tungsstrukturen und sozio-technischer Infrastrukturen, sondern zudem 
auch um habituelle Verhaltensstrukturen. Idealerweise können Notfallrou- 
tinen in Übungen erlernt und verkörpert werden, um dann im Notfall 
abrufbereit zu sein. 

Dieser Idealfall sollte allerdings ebenso wenig wie ein reibungsloses 
Funktionieren der alternativen Infrastrukturen und der Notfallpläne erwar- 
tet werden. Vielmehr kommt es im Notfall nicht nur zur Abweichung von 
der Normalform, sondern auch noch zur Abweichung von der »sekundä- 
ren Normalität«, die durch redundante Infrastrukturen, Handlungsproto- 
kolle und Notfallroutinen etabliert wurde. Nur im absoluten Ausnahmefall 
verläuft eine Krise wie im Drehbuch einer Notfallübung und nur selten 
wird im Krisenfall dem Skript eines Notfallplans gefolgt. Ebenso häufig 
versagen die »Inskriptionen« (Akrich 2006, 411)21” der Notfallartefakte und 


217 Akrich (2006, 411) versteht Inskriptionen als die Operation durch die eine bestimmte 
»Vision der Welt (oder der Vorhersage darüber)« in den »technischen Inhalt eines Ob- 
jekts« eingebracht wird. Klarerweise gehen auch in die redundanten Infrastrukturen und 
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der redundanten Infrastrukturen, wenn sie nicht sogar von vornherein 
missachtet werden. Die Erwartung des Unerwarteten ist und bleibt ein 
paradoxes Unterfangen und kann deshalb nicht ohne Friktionen bewältigt 
werden. Es wäre allerdings billig, den Kontinuitätsmanager_innen diese 
Paradoxie nachzuweisen, ohne anzuerkennen, dass die Grenzen der Plan- 
barkeit des Ungeplanten durchaus reflektiert und problematisiert werden. 
»[M]an kann einen Teil beplanen. Und dazu gibt es dann ja noch ergänzend 
das Krisenmanagement, das das abfedert, was nicht konkret beplant ist.« 
(Interview 4) Die Möglichkeit zum Ausrufen einer Krise, bei der ein Kri- 
senmanagement aktiv wird, das flexibel auf die sich entwickelnde Nottfallsi- 
tuation reagieren soll, ist gleichsam auch ein Immunmechanismus gegen 
die autoimmunen Effekte des Notfallplans und vorgegebener Entschei- 
dungsalgorithmen. 


4.3. Kontinuitätsmanagement im Finanzsektor 


Banken handeln mit Risiken (Baecker 1991). Diese — in den 1990er Jahren 
noch provokative — These, wonach Risiko das Kerngeschäft von Banken 
darstellt, ist mittlerweile nahezu ein Gemeinplatz geworden. Denn spätes- 
tens seit Beginn der jüngsten Finanzkrise hat das Risikomanagement in 
Finanzinstitutionen (Banken, Hedgefonds, Versicherungen) große akade- 
mische und öffentliche Aufmerksamkeit und die Diagnose über den Zu- 
sammenhang von Risiko und Bankhandeln eine weitere Zuspitzung erfah- 
ren. Nicht enden wollende Krisen, Markteinbrüche und sonstige 
finanzpolitische Notstände verfestigen den Eindruck, dass Bankenma- 
nagement nicht nur den Umgang mit Risiken einschließt, sondern geradezu 
zum Notfall-, Krisen- oder gar Katastrophenmanagement geworden ist. 
Mit der Finanzkrise sind Konzepte des Katastrophenschutzes in die Fi- 
nanzwelt eingedrungen. So versucht man den »financial meltdown« mit 
Charles Pertows Normal Accident Theory zu erklären (Palmer und Maher 
2010) und das Konzept der Resilienz ist aus den Sicherheitstechnologien 
im Finanzwesen gar nicht mehr wegzudenken (Cooper und Walker 2011, 
siche auch Kapitel 2.5.) 


Notfallartefakte bestimmte Szenarien über ihre mögliche Funktion in einer Katastro- 
phensituation ein. 
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In diesem Kapitel werde ich die Debatte um Notfallmanagement im 
Finanzsektor vertiefen, indem ich die Voraussetzungen und Einsatzpunkte 
des Business Continuity Management bei Banken beleuchte. Besonders interes- 
sant ist BCM in diesem Zusammenhang, weil es hier um etwas anderes als 
beim finanziellen Risikohandeln geht. Es geht beim BCM nämlich nicht 
unmittelbar um Marktrisiken, Kreditrisiken oder systemische Finanztisiken. 
Vielmehr geht es um sogenannte operationelle Risiken — Risiken also, mit 
denen gerade nicht »gehandelt« werden kann, mit denen aber dennoch 
gerechnet werden muss. Es handelt sich um Risiken, die die Organisation 
und den Geschäftsbetrieb der Banken selbst betreffen, ihre alltäglichen 
Arbeitsvorgänge, ihre sozio-technischen Prozesse und ihre materiellen wie 
auch räumlichen Vollzüge, die durch Notfälle aller Art unterbrochen wer- 
den können. Innerhalb der mittlerweile überbordenden sozialwissenschaft- 
lichen Literatur zum Umgang mit Risiken während und seit der Finanzkrise 
ist der Umgang von Banken mit operativen Risiken erstaunlicherweise 
bisher kaum (Beunza und Stark 2003, Power 2005, Pelzer 2007, Brückner 
und Wolf 2014) und das BCM so gut wie gar nicht behandelt worden 
(Folkers 2017a). Den Vorbereitungen von Banken auf nicht unmittelbar 
marktbezogene Katastrophen wie Stromausfälle, Terroranschläge, Pande- 
mien und Naturkatastrophen wurde bisher kaum sozialwissenschaftliche 
Aufmerksamkeit zuteil. Das ist umso bedauerlicher, wenn man sich die 
wachsende Bedeutung des BCM bei Banken vor Augen führt. Schließlich 
ist BCM, das vor operationellen Risiken schützen soll, mittlerweile zum 
entscheidenden Teil des Risikomanagements von Banken geworden. Zu- 
dem betonen Finanzregulator_innen immer wieder die Schnittfelder von 
systemischen Marktrisiken und Finanzkrisen einerseits und operationellen 
Unterbrechungen andererseits (BIS und IOSCO 2012, 18). 

Die folgenden Ausführungen adtessieren dieses Forschungsdesiderat. 
Zunächst werde ich kurz die Unterschiede und Schnittflächen zwischen 
operationellem Risikomanagement und Business Continuity Management bei 
Banken beleuchten (4.3.1.). Sodann werde ich auf die besonderen Heraus- 
forderungen des BCM in einem so hoch vernetzten und globalen Feld wie 
dem Finanzscktor eingehen (4.3.2.). Schließlich diskutiere ich die besonde- 
re Problematik der Zahlungssysteme bzw. der Zahlungsinfrastruktur des 
Finanzwesens (4.3.3.). 


KONTINUITATSMANAGEMENT 397 


4.3.1. Operationelles Risiko als Grenzobjekt 


Gerade für die Entwicklung des BCM bei Banken war der 11. September 
das Initialereignis. Schließlich ereigneten sich die Terroranschläge im Her- 
zen des globalen Finanzkapitalismus: im financial district von Manhattan. 
Allerdings waren die Banken schon damals nicht vollkommen unvorberei- 
tet. Daniel Buenza und David Stark (2003) haben die recovery-Maßnahmen 
einer internationalen Investmentbank beschrieben, die wochenlang nicht 
an ihren Hauptarbeitssitz unmittelbar neben dem WTC zurückkehren 
konnte und deshalb in einen improvisierten Ausweichfirmensitz in New 
Jersey umziehen musste. Jeffrey Bussolini (2014, 16ff.) berichtet über die 
Erfahrung eines IT-Spezialisten von Morgan Stanley, der, einen Tag nach- 
dem er sich gerade noch aus dem vom Einsturz bedrohten WTC retten 
konnte, ebenfalls in New Jersey an der Wiederherstellung kritischer Daten 
arbeiten sollte. Diese Berichte vermitteln einen Eindruck davon, wie tief- 
greifend die Finanzwelt vom 11. September betroffen war. Beschäftigte 
hatten Kolleg_innen, Freund_innen und Bekannte verloren und mussten 
ohne Zeit zu trauern an der Wiederherstellung des Bankbetriebs arbeiten. 
Banken war ihre Verwundbarkeit gegenüber katastrophischen Ereignissen 
bewusst geworden, aber auch ihre Abhängigkeit von einzelnen Beschäftig- 
ten, ohne die auch die besten Datensicherungssysteme nichts helfen. Der 
11. September wurde dementsprechend als genuiner »Business Incident« 
(Interview 4) wahrgenommen, der ein viel umfassenderes Continuity Ma- 
nagement notwendig macht als die Bereitstellung redundanter IT- 
Infrastruktur. Der 11. September war aber längst nicht der einzige Faktor, 
der das BCM bei Banken so forciert hat, dass man heute durchaus von 
einer Vorreiterrolle von Banken bei betrieblichen Sicherheitsmaßnahmen 
sprechen kann. 

Ein wesentlicher Hintergrund für die Ausbreitung des Kontinuitätsma- 
nagements bei Banken ist sicherlich der Aufstieg der Kategorie des opera- 
tionellen Risikos (siehe dazu: Power 2005). »Operational Risk Manage- 
ment, das hat ja eine nahe Verwandtschaft. Da geht es ja auch um die 
Unterbrechung von Geschäftsprozessen.« (Interview 4) Das operational risk 
management verdankt seinen Aufstieg allerdings einer anderen Problemkons- 
tellation als das BCM. Eine Reihe von Bankskandalen Mitte der 1990er 
Jahre, die allesamt auf das Fehlverhalten einzelner Mitarbeiter_innen zu- 
rückzuführen waren, hatte das operationelle Risiko zu einem Problem der 
Finanzwelt gemacht (Brückner und Wolf 2014, 142). Regulierungsbehér- 
den, allen voran die Bank for International Settlements in Basel, haben in 
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der Folge begonnen, diese Problematik zu adressieren. Bereits in der Ei- 
genkapitalverordnung Basel II von 2004 wurde operationelles Risiko neben 
Kreditrisiken und Marktrisiken als eigenständige Risikokategorie aufge- 
führt, für die Zurückstellungen von Eigenkapital notwendig sind. Opera- 
tionelles Risiko wird hier definiert als »the risk of loss resulting from inad- 
equate or failed internal processes, people and systems or from external 
events« (BIS 2004, 149). Dadurch wurde operationelles Risiko von einer 
Residualkategorie des Risikomanagements zu einem zwar immer noch sehr 
weiten, aber doch klarer definierten Gegenstand und »boundary object« 
(Power 2005, 584) des Risikomanagements. 

Geschäftsunterbrechungen, die im Fokus des betrieblichen Kontinui- 
tätsmanagements stehen, sind ein Teilbereich des operationellen Risikos. 
Beim BCM wie auch beim Management operationeller Risiken geht es um 
mögliche Ereignisse, die nicht unmittelbar Marktvorgänge betreffen (Kre- 
ditrisiken, Marktrisiken). Sowohl operationelles Risiko als auch BCM sind 
reflexive Risikomanagement-Konzepte, die die eigenen internen Prozesse 
beobachten und nicht nur externe Faktoren wie Marktentwicklungen. »Das 
Risikomanagement nimmt gleichsam eine reflexive Wendung und erlebt 
fortan auch die eigenen Strukturen als riskant.« (Brückner und Wolf 2014, 
142) Diese Verwandtschaft zwischen operationellem Risikomanagement 
und BCM ermöglicht die gängige Praxis, dass Business Continuity Management 
und Operational Risk Management in einigen Finanzinstitutionen von ein und 
derselben Person ausgeführt werden. Das heißt aber auch, dass diese Per- 
son die Unterschiede und Widersprüche beider Sicherheitsrationalitäten in 
sich austragen muss. Während BCM einen »generischen« Ansatz verfolgt, 
also nur die Auswirkungen von Geschäftsunterbrechungen durch beliebige 
Ursachen im Blick hat, arbeitet das Operational Risk Management mit Szenati- 
en. In einem Interview mit einer Risikomanagerin, die sowohl für Operatio- 
nal Risk Management als auch für BCM einer großen deutschen Bank in 
deren New Yorker Dependance zuständig ist, zeigten sich die widersprüch- 
lichen Konsequenzen der Verkörperung dieser zwei unterschiedlichen 
Logiken im Aufgabengebiet einer Person. Fragte ich die Kontinuitätsma- 
nagerin nach dem Stellenwert von Szenarien für ihre Arbeit, erhielt ich 
Antworten wie: »Das ist mir wurscht, was da passiert. Wichtig ist nur, gibt 
es eine Unterbrechung, wie schwer ist die und wie lange dauert sie.« (Inter- 
view 5) In ihrer Funktion als Operational Risk Manager muss sie gleichwohl 
mit Szenarien arbeiten, weil hier Eintrittswahrscheinlichkeiten und Scha- 
densausmaße, also quantitative Kalküle, wichtig sind. »Da geht es um 
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Schadenshöhe, für die man vorsorgen muss für bestimmte Szenarien.« 
(Interview 5) Schließlich ist das operational risk eine Kategorie der Baseler 
Eigenkapitalanforderungen. Entsprechend müssen Banken ihre Ausge- 
setztheit gegenüber bestimmten operationellen Risiken mit quantifizieren- 
den Kalkülen ausweisen und ihren Eigenkapitalbedarf entsprechend anpas- 
sen. Es geht beim Operational Risk Management zwar um nahezu die gleiche 
Art von Risiken, aber dennoch um eine andere Logik der Absicherung 
gegen diese Risiken, die wiederum eine andere Risikoanalytik notwendig 
macht. Im operationellen Risikomanagement geht es nur um eine Absiche- 
rung gegen finanzielle Schäden, die aus Geschäftsunterbrechungen entste- 
hen können — und nicht darum, diese Schäden gering zu halten oder sich 
gänzlich gegen sie zu schützen. 

Mit operationellem Risikomanagement und BCM haben sich im Fi- 
nanzsektor zwei unterschiedliche Sicherheitsstrategien etabliert, die auf die 
gleiche Art von Gefährdungen antworten. Operationelles Risiko ist 
dadurch zu einem »boundary object« geworden: ganz unterschiedliche 
Akteure und Sicherheitsmaßnahmen können sich ihm widmen, ohne sich 
dabei in die Quere zu kommen oder notwendigerweise ihre Maßnahmen 
koordinieren zu müssen. Dass operationelles Risikomanagement größere 
Bekanntheit in der Finanzwelt und größere Prominenz in den relevanten 
Regulierungsvorgaben (Basel II) erlangen konnte, liegt wohl an der höhe- 
ren Anschlussfahigkeit quantifizierender Logiken, die operationelles Risi- 
komanagement kennzeichnet. Durch ihre Übersetzung in konkrete Scha- 
denswerte werden operationelle Risiken wieder in die Sprache des 
Finanzwesens integriert — so absurd die Quantifizierung solcher Schäden 
bisweilen auch anmutet.?!® Interessant am BCM ist demgegenüber, dass es 
mit dieser Quantifizierungslogik bricht und sich nicht mehr mit der von 
kalkulativen Verfahren suggerierten Pseudogewissheit zufrieden gibt. Das 
BCM zieht die Konsequenzen aus den Grenzen der Berechenbarkeit, in- 
dem es nicht mehr primär auf die Höhe entstandener Schäden achtet, son- 
dern auf zeitkritische Geschäftsprozesse und Strategien ihrer Fortsetzung. 
Die qualitative und systemische Logik des BCM - aus welchen Prozessen 
setzt sich das Bankgeschäft zusammen, welche Verbindungen und Abhän- 
gigkeiten bestehen im System, wie lassen sich gefährliche Abhängigkeiten 
und verwundbare Knotenpunkte auflösen etc.? — können vielleicht sogar 


218 Die Grenzen der Quantifizierung werden ausführlich in der sozialwissenschaftlichen 
Literatur zum operational risk diskutiert. Siehe: Power (2005), Pelzer (2007), Brückner und 
Wolf (2014). 
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als richtungweisend für eine alternative Risikoregulation auf dem Finanz- 
markt angesehen werden (Power 2009). 

Freilich sind quantitative Erwägungen für das BCM keineswegs un- 
wichtig. Hier geht es aber weniger um die Rationalität der Sicherheit selbst, 
sondern um das Kalkül, das für oder gegen ihre Implementierung spricht. 
BCM-Maßnahmen wirken sich nämlich positiv auf die Eigenkapitalanfor- 
derungen der Banken aus (Power 2005, 587). Die Notwendigkeit operatio- 
nellen Risikomanagements liefert genuine Anreize für die Implementierung 
von Kontinuitätsmaßnahmen. 


»Ein [...] Beispiel wäre, dass der Kostenaufwand für ein zweites (oder drittes) 
Rechenzentrum der Ausfallwahrscheinlichkeit und den bei einem Ausfall entste- 
henden Kosten gegenüber gestellt wird: rentiert sich der Betrieb eines weiteren 
Rechenzentrums, gemessen an den daraufhin geringeren bereit zu haltenden Ei- 
genmitteln, wird diese Investition vorgenommen.« (Brückner und Wolf 2014, 143) 


Ein ähnlich gelagerter Anreiz zum Business Continuity Management entsteht 
durch die Aufmerksamkeit für das Thema bei Wirtschaftsprüfungsunter- 
nehmen. »[DJadurch dass die Regulierung [...] zunimmt und die Scha- 
densfälle auch da sind, sind auch die Wirtschaftsprüfer entsprechend stark 
eingestiegen. Also der Druck kommt auch ganz massiv von der Prüfer- 
Seite.« (Interview 4) 

Neben audits sind es vor allem regulatorische Vorgaben und damit Fra- 
gen der compliance, die das BCM bei Banken vorantreiben. Regulierungsbe- 
hörden haben nämlich die Befürchtung, dass allein intrinsische Anreize 
nicht austeichen, damit Banken ein umfassendes Kontinuitätsmanagement 
implementieren, das nicht nur sie selbst, sondern mittelbar auch die von 
ihnen abhängigen Finanzinstitutionen vor Geschäftsunterbrechungen 
schützt. 


»Because financial industry participants typically consider only their direct benefits 
and costs whereas financial authorities are expected to consider the broader public 
dimension, a natural tension exists between the level of resilience that financial 
industry participants might consider reasonable for their own business purpose and 
the objectives of financial authorities for the resilience of the financial system as a 
whole.« (Joint-Forum 2006, 8) 


Aus der maktoprudenziellen Perspektive auf das »financial system as a 
whole« lässt sich der Wert von BCM-Maßnahmen einzelner Banken nicht 
mehr durch Kosten-Nutzen Rechnungen überprüfen. Spätestens an die- 
sem Punkt zeigt sich BCM als Sicherheitstechnologie, der es um die quali- 
tative Analyse von Interdependenzen und um die Steigerung der Resilienz 
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systemwichtiger Operationen und nicht bloß um die Vermeidung quantifi- 
zierbarer Schäden geht. 


4.3.2. BCM als globales Sicherheitsgefüge 


Eine Vielzahl sozialwissenschaftlicher Diagnosen des gegenwärtigen Kapi- 
talismus betont, dass dieser einerseits aufgrund der Globalisierung kom- 
plexer — und das heißt vor allem vernetzter — geworden ist (Hardt und 
Negri 2002, Castells 2010) und sich zudem durch technologische Innovati- 
onen und neue Produktionsformen beschleunigt hat (Rosa 2003). Diese 
Globalisierung und Beschleunigung des Kapitalismus gehe, so wird immer 
wieder argumentiert, mit Ortslosigkeit (Rosa 2003, 6) und Dematerialisie- 
rung (Hardt und Negri 2002) einher. Der Finanzkapitalismus gilt dabei 
nicht nur als Kapitalismus in Reinform, der alle räumlichen und zeitlichen 
Grenzen überschreitet, sondern auch als hypertechnologisierte Sozialitäts- 
form, wo Algorithmen Geld über ultraschnelle Informationsleitungen über 
die ganze Welt verschieben, ohne dass diese Transaktionen noch etwas mit 
der materiellen Produktion der »Realökonomie« zu tun haben. 

Diese »globalen« Theorien der Globalisierung sind in jüngerer Zeit von 
global assemblage-Ansatzen (Ong und Collier 20054, Sassen 2008) ebenso 
kritisiert worden wie von der Akteur-Netzwerk-Theotie, die fordert, das 
»Globale zu lokalisieren« (Latour 2007, 299ff.). Zwar operieren Banken 
und damit der Finanzkapitalismus global, aber sie können dies nur, weil sie 
von konkreten Orten aus ihre globalen Operationen organisieren und 
weltumspannende Netze weben. Insbesondere die Social Studies of Finance 
haben den gesellschaftstheoretischen Großdiagnosen einer »flachen« 
(Friedman 2006), ortlosen Finanzwelt eine Absage erteilt. »In the apparent- 
ly flat, geography-less world of financial globalization and automat- 
ed trading, particular places still matter.« (MacKenzie 2013, 1) Die globali- 
sierte Finanzwelt operiert über konkrete Orte und ist daher in Form von 
»global microstructures« (Knorr-Cetina und Bruegger 2002) organisiert. 
Die deterritorialisierende Dynamik des Finanzkapitalismus geht mit be- 
stimmten Formen der Reterritorialisierung — in global cities (Sassen 1996) 
wie auch offshore (Opitz und Tellmann 2012), an Handelsplätzen und in 
Bankgebäuden — einher bzw. wird von diesen ermöglicht. Seine »immateti- 
ellen« Transaktionen werden von materiellen Techniken — Informations- 
technologien, digitale Infrastrukturen, Datenzentren, Computerbildschir- 
men — erzeugt. Die Analyse des BCM bei Banken kann zu diesen Debatten 
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einen wichtigen Beitrag leisten. Die Aufmerksamkeit für die operationellen 
Störungen der Finanzwelt bei den Kontinuitatsmanager_innen macht näm- 
lich zugleich die materiellen und soziotechnischen Grundlagen der »global 
operations« (Tellmann, Opitz und Stacheli 2012) des Finanzkapitalismus 
sichtbar. Beobachtet man, wie im Kontinuitätsmanagement die Herausfor- 
derungen eines beschleunigten und globalisierten Kapitalismus thematisiert 
und adressiert werden, dann wird die Bedeutung von Raum und Materiali- 
tät überdeutlich. Wie Marx einst den Abstieg in die Welt der Produktion 
empfahl, um die ideologischen Gespenster der Marktsphäre zu vertreiben, 
so soll auch hier der Abstieg in die Untiefen des BCM bei Banken gewagt 
werden, um die luftigen Theorien des globalen Kapitalismus zu erden. 
Zudem erlaubt diese Perspektive eine Thematisierung globaler Gefähr- 
dungslagen jenseits von Becks Weltrisikogesellschafts-Ansatz. Auch Beck 
(2008) verfolgt eine »globale« und nicht mundane Analyse der Globalisie- 
rung, indem er das Bestehen der Globalität immer schon voraussetzt, an- 
statt zu zeigen, wie das Globale versammelt wird. Risiken ereignen sich 
dann im gegebenen Raum der Weltgesellschaft, der nur noch ihre kosmo- 
politischen Institutionen fehlen. Die Analyse globaler Gefüge der Sicher- 
heit, wie sie auch durch BCM gestiftet werden, kann demgegenüber die 
Globalisierung von Sicherheitstechnologien zeigen, die nicht einfach »in« 
der Weltrisikogesellschaft verortet sind, sondern vielmehr selbst die Orte 
erzeugen, die so etwas wie einen weltweiten Risikozusammenhang über- 
haupt erst möglich machen. 

BCM ist dutch seine vielfachen Standardisierungsbemühungen und sei- 
nen generischen Ansatz zu einer »globalen Form« geworden »that can be 
decontextualized and recontextualized, abstracted, transported, and reterri- 
torialized, and is designed to produce functionally comparable results in 
disparate domains« (Ong und Collier 2005a, 11). Auch im Banksektor 
haben die Regulationsvorschriften zu BCM eine globale Reichweite. Zwar 
stammen die konkreten Auflagen meist von nationalen Körperschaften (in 
Deutschland von der Bundesanstalt für Finanzdienstleistungsaufsicht, 
BaFin), werden aber international koordiniert. Hier spielt die Bank for 
International Settlements (BIS) mit Sitz in Basel (Schweiz) eine entschei- 
dende Rolle. Die BIS ist ein Zusammenschluss der wichtigsten Zentral- 
banken und versucht, globale Standards bzw. Prinzipien für die nationale 
und transnationale Regulierung von Banken vorzugeben. Damit ist die BIS 
keine »kosmopolitische Institution« einer Weltregierung, sondern versucht 
vielmehr, ein komplexes Gefüge nationaler, regionaler und transnationaler 
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Regulierungsinstitutionen zu koordinieren. Ein solcher Koordinierungsver- 
such für das BCM hat die BIS durch das bereits zitierte Papier Higb-Level 
Principles for Business Continnity aus dem Jahr 2006 vorgelegt. Das Papier 
wendet sich gar nicht direkt an Banken, sondern insbesondere an die Regu- 
lierungsinstitutionen (Zentralbanken und Finanzaufsichtsbehörden, etwa 
die BaFin in Deutschland). Entsprechend wird immer wieder die Notwen- 
digkeit von »cross border communications« (Joint-Forum 2006, 16) zwi- 
schen den »financial authorities« betont. Die Notwendigkeit für die globale 
Koordination wird vor allem in den vertieften, weltweiten Interdependen- 
zen des Finanzwesens geschen. »Because of the deepening interdependen- 
cies among financial industry participants across jurisdictions, it is increas- 
ingly likely that the impact of a major operational disruption will extend 
across national borders.« (Joint-Forum 2006, 16) Wiederum wird die 
grenzüberschreitende Reichweite von Risiken mobilisiert, um die Auswei- 
tung der Netze der Sicherheit zu begründen. Das heißt aber auch, dass die 
globalisierte Gefährdung den globalen Gefügen der Sicherheit nicht ein- 
fach vorgängig oder äußerlich ist. Vielmehr entsteht das spezifische Prob- 
lem von »major operational disruptions« als Zielscheibe einer bestimmten 
Sicherheitstechnologie im Innern der Regierungsapparate, die sich auf 
dieses Problem richten und deshalb die gleiche Reichweite anstreben wie 
die von ihnen wahrgenommenen Risiken. 

Das »Weltrisiko« grenzüberschreitender Operationsstörungen ist aber 
nicht nur das Korrelat von globalen Regulationskörperschaften, sondern 
bestimmt auch die Alltagspraxis von Continuity-Managet_innen in einzelnen 
Banken. Auch ihre Perspektive auf »Geschäftsunterbrechungen« muss 
globale Abhängigkeiten in Rechnung stellen. Schließlich operieren die 
meisten Finanzinstitutionen an mehreren über die Welt verteilten Standor- 
ten und sind zudem an ein globales Finanzgeschehen angeschlossen. Das 
wurde insbesondere in meinen Interviews mit den zuständigen Business 
Continuity-Managet_innen einer international operierenden deutschen Bank 
in Frankfurt und New York deutlich. Durch ihre unterschiedlichen Stand- 
orte unterliegt die Bank unterschiedlichen regulatorischen Auflagen für 
ihre betrieblichen Sicherheitsmaßnahmen. Das Kontinuitätsmanagement 
wird gleichwohl in Frankfurt zentral koordiniert und lokal von den ent- 
sprechenden Verantwortlichen umgesetzt und überwacht. Für den Frank- 
furter Leiter des örtlichen und globalen Business Continuity Managements der 
Bank ist die »Weltrisikogesellschaft« Alltag: »Ganz akutes Beispiel Hurrica- 
ne Sandy. Da müssen wir schauen, dass die Niederlassung in New York 
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weiter funktionsfähig ist. Insofern spielt die Vernetzung international, also 
die geographische Ausbreitung, eine Rolle.« (Interview 4) Die »geographi- 
sche Ausbreitung« der Finanzbranche ist aber nicht nur ein Problem, son- 
dern auch ein Vorteil für das BCM. Schließlich besteht in Streuung bereits 
eine erste Sicherheitsstrategie. Jeder Firmensitz der Bank in den unter- 
schiedlichen Finanzmetropolen bzw. global cities ist dann so etwas wie eine 
backup-site far alle anderen Standorte. So erläuterte die Zuständige für BCM 
in der New Yorker Niederlassung derselben Bank: »Wenn zum Beispiel 
mein Zahlungsverkehr essen geht und da geht ne Bombe hoch, dann wer- 
den diese Prozesse nach Frankfurt oder London verlagert.« (Interview 5) 
Kontinuität kann nur dann gewährleistet werden, wenn die Operationen an 
unterschiedlichen Orten miteinander koordiniert und synchronisiert wer- 
den. Der Raum bzw. die »geographische Ausbreitung« der Geschäfte des 
globalen Finanzwesens sind für das BCM sowohl Herausforderung als 
auch Mittel zur Herstellung der Kontinuität. Herausforderung, weil Unter- 
brechungen an anderen Orten der Welt sich schockwellenartig auf andere 
Standorte übertragen können. Mittel, weil sich die Operationen auf andere 
Standorte verlagern lassen und so bereits die prinzipielle Organisations- 
form der »global microstructures« als »distributed preparedness«-Technik 
(Collier und Lakoff 2008) wirkt. 

Aber was ermöglicht überhaupt das globale Operieren? Welche materi- 
ellen Arrangements und infrastrukturellen Voraussetzungen erlauben die 
weltweite Reichweite von Finanzmarkttransaktionen? In jüngerer Zeit hat 
sich auch in den Social Studies of Finance ein »material turn« vollzogen (Pinch 
und Swedberg 2008). Es wird nun nicht mehr nur die Performativität von 
ökonomischen Theorien und kalkulativen Techniken bei der Konstruktion 
von Märkten in den Blick genommen, wie im von Michel Callon entwickel- 
ten »performing markets«-Ansatz (Callon 1998c). Vielmehr wird die Frage 
nach den »engines« (MacKenzie 2006) der Ökonomie wörtlich genommen 
und gefragt, welche Technologien und Infrastrukturen die Operationen des 
Finanzmarktes ermöglichen. Thematisiert werden die »pipes« (Knort- 
Cetina 2003) und das »plumbing« (Toscano 2013) des Finanzkapitalismus 
und damit die materielle Produktion der Virtualität des Finanzwesens 
(MacKenzie 2007). 

Tatsächlich hat die Herausbildung neuer elektronischer und automati- 
scher Handelsformen den Finanzkapitalismus in den letzten zwanzig Jah- 
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ren zu einem infrastrukturellen Großprojekt gemacht.?!? Es kann daher 
nicht verwundern, dass die »physical infrastructure« einen wesentlichen 
Brennpunkt der Sorge des BCM bei Banken ausmacht. »[T]he financial 
system is keenly dependent on automation, and in turn on those elements 
of the physical infrastructure that support automation, such as telecommu- 
nications and power.« (Joint-Forum 2006, 5) Die Automation der Finanz- 
industrie stellt hohe Anforderungen an die Verlässlichkeit und die Siche- 
rung der Infrastrukturen des Finanzwesens. Das zeigt sich besonders 
deutlich am Beispiel des High Frequency Tradings, das gerade nicht zu einem 
Bedeutungsverlust von Raum und Materialität beigetragen hat. Vielmehr 
wurde die räumliche und sozio-technische Dimension elektronischer Fi- 
nanztransaktionen zu einem entscheidenden Thema der Finanzindustrie — 
und zwar sowohl unter Markt- als auch unter Sicherheitsgesichtspunkten. 
Die Geschwindigkeitsanforderungen des Hochfrequenzhandels,??° bei 
dem nur mithalten kann, wer mindestens so schnelle Verbindungen und 
Rechner hat wie die Konkurrenz, haben zu einem technischen Wettrüsten 
geführt. Die Signalübertragungen der Kauf- und Verkaufsbefehle der Han- 
delsmaschinen haben ihre Geschwindigkeitsgrenze in den von Einstein 
formulierten Naturgesetzen (nichts kann sich schneller übertragen als das 
Licht, aber auch das Licht braucht immer noch Zeit, um räumlich übertra- 
gen zu werden). Nachdem die technischen Möglichkeiten zur Erhöhung 
der Übertragungsgeschwindigkeit von Signalen nunmehr weitestgehend 
ausgeschöpft sind, verbleibt nur noch eine Möglichkeit, weitere Geschwin- 
digkeitsgewinne zu realisieren. Die Entfernungen, die die Signale zurückzu- 
legen haben, müssen reduziert werden. Entsprechend wird versucht, 
Räumlichkeiten in möglichst großer Nähe zu den Handelsplätzen in New 
York, London oder Chicago zu mieten. In den letzten Jahren haben sich 
Datenzentren erstaunlichen Ausmaßes in den Außenbezirken dieser Han- 
delsplätze etabliert, etwa in Aurora in der Nähe der Merc (Mercantile 
Exchange) in Chicago oder in Mahwah in Nord New Jersey für die New 
York Stock Exchange (NYSE) (siehe: MacKenzie et al. 2012). Der große 
Kühlungsbedarf für die Hochleistungsrechner macht das Rechenzentrum 
in Mahwah zum größten Stromkonsumenten in New Jersey, der mit auf- 
wändigen Sicherungsvorkehrungen gegen Stromausfälle abgesichert ist 
(Glanz 2012). Zudem ist das Rechenzentrum von Mahwah von der US- 


219 Zur Geschichte und den sozialen Voraussetzungen der Automation siehe: Pardo-Guerra 
(2010), MacKenzie (2013). 
220 Für einen Einstieg in die Thematik des Hochfrequenzhandels siehe: MacKenzie (2011). 
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Regierung als Kritische Infrastruktur klassifiziert worden (MacKenzie 
2011, 16). Durch die Indienstnahme der Hochtechnologie wurde auch die 
operative Grundlage des Finanzwesens zu einem Hochsicherheitsprojekt. 
Jedenfalls sorgen die Sicherheitsvorkehrungen in den Rechenzentren für 
Begeisterung in der IT-security-community. »All of the power and mechanical 
systems in Mahwah are engineered to at least 2N reliability, with backup 
equipment available for each piece of critical infrastructure.« (Miller 
2011)? 

Allerdings geht mit der Automatisierung des Handels kein »Verschwin- 
den des Menschen« aus der Finanzindustrie einher. »Comprehensive busi- 
ness continuity management addresses not only technical considerations, 
but also the human dimension.« (Joint-Forum 2006, 12) Es gibt, wie es in 
Empfehlungen der Europäischen Zentralbank zu BCM heißt, nicht nur 
Kritische Infrastrukturen, sondern auch »critical staff« (ECB 2006, 5), und 
das betrifft »computer operators as well as system control staff and ma- 
nagement« (ECB 2006, 6). Schließlich ist auch die elaborierteste Infrastruk- 
tur auf menschliches Bedienungspersonal angewiesen. Die Kritischen Inf- 
rastrukturen des Finanzsystems setzen sich also aus menschlichen und 
nicht-menschlichen Elementen zusammen und können nur gemeinsam die 
»eritical functions« (ECB 2006, 5, Joint-Forum 2006, 14) des Finanzsys- 
tems aufrecht erhalten. 

Neben der Kritikalität von Personen und Infrastrukturen ist es aber vor 
allem der Faktor Zeit, der die Kritikalitat des Finanzsektors ausmacht. 
Banken — so wird immer wieder betont — haben ein sehr »zeitkritisches 
Geschaftsmodell« (BSI 2008, 36). Das liegt zunächst einmal daran, dass 
schon in sehr kurzer Zeit schr hohe Verluste entstehen können. Das Risiko 
hoher Verluste betrifft aber letztlich nur eine einzelne Bank und ist daher 
für Regulatoren wie die EZB und die Bank for International Settlements 
nicht von vordringlicher Bedeutung. Verluste durch Geschäftsunterbre- 
chungen einzelner Banken sollen schließlich durch operationelles Risiko- 
management abgesichert werden. Systemisch relevant wird die Zeitkritikali- 
tät aber dadurch, dass das Finanzsystem so eng getaktet ist, dass sich 


221 Das wohl ambitionierteste Infrastrukturprojekt des Finanzmarkts in jüngerer Zeit ist die 
Verlegung eines Glasfaserkabels für den Hochfrequenzhandel von Chicago nach New 
York. Um etwa 1,3 Millisekunden Übertragungszeit einzusparen, wurde in einem 300 
Millionen Dollar-Projekt unter anderem ein Tunnel in das Gestein der Allegheny Moun- 
tains gebohrt (MacKenzie et al. 2012). 
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Unterbrechungen an einzelnen Punkten des Finanznetzwerks sehr schnell 
fortsetzen können. 


»The velocity with which money and securities turn over on a daily basis underpins 
the considerable interdependencies — in the form of settlement risk and, ultimately, 
credit and liquidity risks — among financial industry participants and investors. The 
result is that operational disruption at one financial industry participant can cause 
difficulties at others.« (Joint-Forum 2006, 5) 


Interdependenz bekommt hier eine zusätzliche zeitliche Dimension. Die 
»excessive interconnectedness« (BIS 2010, 7) des Finanzsystems ist nicht 
nur räumlich oder strukturell, sondern auch zeitlich bedingt. Störungen im 
kontinuierlichen Fließen des Finanzsystems können auch dutch zeitliche 
Verzögerungen und Probleme bei der temporalen Synchronisierung zwi- 
schen unterschiedlichen Finanzinstitutionen hervorgerufen werden. Das 
heißt auch, dass die Sicherung der Finanzinfrastruktur durch BCM und die 
Sicherung des Finanzmarkts gegen das Auftreten systemischer Risiken 
zusammenhängen. So betont die EZB in ihren Empfehlungen zum BCM 
von kritischen Zahlungssystemen die Problematik systemischer Risken: 
»the inability of one participant to meet its obligation in a system or to 
perform its functions when due will cause other participants to be unable 
to meet their obligations when due. [...] The inability can be caused by 
operational or financial problems.« (ECB 2006, 13) Hier wird deutlich, dass 
sich die Regulierung von systemischen Risiken auf dem Finanzmarkt und 
der Schutz Kritischer Infrastrukturen nicht nur auf der Ebene von analo- 
gen Sicherheitstechnologien, sondern auch faktisch überschneiden, inso- 
fern das Finanzsystem auf das Funktionieren eines komplexen sozio- 
technischen Infrastruktursystems angewiesen ist. 


»Conceptually, business continuity management is distinct from financial crisis 
management in that a financial crisis does not typically entail business continuity 
concerns. An event that gives rise to business continuity concerns, however, could 
develop into a financial crisis.« (Joint-Forum 2006, 6) 


Die operative Architektur der Finanzindustrie ruft also Sicherheitsproble- 
me hervor, die seit der jüngsten Finanzkrise im Zentrum öffentlicher Auf- 
merksamkeit stehen. Die materiellen Infrastrukturen des Finanzsystems 
sind mehr als ein unwichtiger Nebenschauplatz oder nur die technische 
Bedingung der Möglichkeit der virtuellen Finanzoperationen. Vielmehr 
ragen sie in die Geschäfte der Finanzindustrie hinein, wenn sie genutzt 
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werden, um sich Wettbewerbsvorteile gegenüber Konkurrenten zu ver- 
schaffen oder wenn ihr Ausfall zu Krisen auf dem Markt führt. 


4.3.3. Sicherung der Finanzinfrastrukturen 


Aber was genau macht Banken aus Sicht des BCM und des Infrastruktur- 
schutzes so kritisch und vor allem zeitkritisch? Wodurch entstehen die 
operationellen Interdependenzen zwischen Banken, so dass Unterbrechun- 
gen an einer Stelle des Finanzsystems zu Problemen an anderen Stellen 
werden? Die einhellige Antwort auf diese Frage ist: der Zahlungsverkehr. 
»Die zentrale Funktion ist der Zahlungsverkehr. Das ist auch der Grund, 
warum Banken zu den Kritischen Infrastrukturen zählen.« (Interview 4) 
Aber was ist dieser Zahlungsverkehr? Die Frage der Zahlungsinfra- 
strukturen bzw. Zahlungssysteme bildet eine — im Wortsinn — Leerstelle in 
der sozialwissenschaftlichen Forschung. Der Ort des Zahlungsverkehts ist, 
wie Bill Maurer (2012, 23) bemerkt, der Strich in Marx’ klassischer Formel: 
G-W-G. Aber auch die aktuelle Forschung zu den Spektakeln des Finanz- 
systems »neglects the infrastructures of payment that make finance possib- 
le« (Maurer 2012, 15). Statt der Illusion des einfachen durch Geld vermit- 
telten Austausches zu erliegen, so als wäre die Ökonomie nichts anderes als 
ein riesiger Tante Emma Laden, wo man mit ein paar Groschen eine klar 
bepreiste Ware einkauft, muss der Bezug auf »Infrastruktur« in der Rede 
vom Zahlungsverkehr ernst genommen werden. Bereits alltägliche Zahlun- 
gen mit der Kreditkarte nehmen einen weiten Weg durch eine verzweigte 
Zahlungsinfrastruktur — und das gilt für die Transaktionen im Finanzsys- 
tem umso mehr. Auf diesem Weg, den eine Zahlung zurücklegt, bzw. in 
der Zeit, in der sie sozio-technisch abgewickelt wird, kann einiges schief 
gehen. Insofern bildet das Problem der Zahlungssysteme einen weiteren 
Hintergrund für die wachsende Bedeutung von BCM im Finanzsektor. So 
betont die BIS in ihren High-Level Principles die »pivotal role that financial 
intermediation plays in facilitating and promoting national and global eco- 
nomic activity by providing the means for making and receiving payments, 
for borrowing and lending, for effecting transactions« (Joint-Forum 2006, 
5). Als »intermediäre« Infrastruktur des Finanzsystems sind Zahlungssys- 
teme nämlich nicht nur neutrale Kanäle für Finanztransaktionen, die als 
Nebenschauplätze bzw. para-sites des Finanzkapitalismus abgetan werden 
könnten. Die Intermediarität macht die Zahlungssysteme vielmehr zu ei- 
nem Parasiten im Sinne von Michel Serres (1981): Einerseits stellen sie 
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Verbindungen zwischen den Finanzakteuren tiberhaupt erst her, anderer- 
seits sind sie dadurch auch eine potenzielle Störquelle. 

Die geheimnisvolle Welt des Zahlungsverkehrs begegnet uns im Alltag, 
wenn wir Geld vom Automaten abheben, eine Überweisung tätigen oder 
etwas mit Kredit- bzw. Geldkarte bezahlen. Zwar bleibt das Infrastruktur- 
netz, das diese Alltagsgeschäfte ermöglicht, genauso verborgen wie die 
Kanalisation, wenn wir die Toilettenspülung betätigten, nichtsdestotrotz 
hat diese Zahlungsinfrastruktur eine »vitale« Bedeutung für das Funktionie- 
ren von Gesellschaft, Ökonomie und Staat. Tatsächlich ist Geld in kapita- 
listischen Gesellschaften ein ähnlich lebenswichtiges Gut wie Wasser und 
deshalb liegt es nahe, dass der Zahlungsverkehr als Kritische Infrastruktur 
eingestuft wird. Die »liquid modernity« — vermeintlich ebenfalls »no longer 
bound, not even slowed down by the resistance of space« (Bauman 2000, 
11) — würde austrocknen, wenn man ihr den Geldhahn zudrehen würde, 
und deshalb ist sie auf den intermediären Raum der Zahlungsinfrastruktur 
angewiesen. Auch wenn man Geld bekanntlich nicht essen kann, kann man 
ohne Geld gegenwärtig eben auch nichts essen. Gerade mit Verweis auf die 
Zahlungsinfrastruktur wird immer wieder die lebenswichtige, biopolitische 
Bedeutung des Finanzwesens hervorgehoben: 


»Die Unternehmen wollen ja auch im Notfall ihren Mitarbeitern Gehälter zahlen 
können, die die dann am Geldautomaten abheben. Also dazu muss das Gehalt auf 
dem Konto sein, damit der Bürger das am Geldautomaten wieder abheben kann 
und Bargeld hat und damit Lebensmittel kaufen kann. Dieser Zyklus, der muss 
laufen. Und der macht Banken kritisch.« (Interview 4) 


Aber dieser »Zyklus«, in dem Unternehmen ihren Mitarbeiter_innen Geld 
überweisen, damit diese sich Lebensmittel kaufen können, ist nur die eine, 
dem Alltag zugewandte Seite der Zahlungssysteme. Neben diesen Retail 
Payment Systems gibt es die Large Value Payment Systems, über die vornehm- 
lich Geschäfte zwischen Banken und anderen Akteuren des Finanzmarkts 
abgewickelt werden. Hier geht es weniger um die finanzielle Flüssigkeit 
von Bankkund_innen, sondern um die Liquidität des Finanzsystems, die 
seit der Finanzkrise zum entscheidenden Problem finanzieller Stabilität 
geworden ist (Langley 2014, siehe auch Kapitel 2.5.2.). Analise Riles (2011, 
131) beschreibt Large Value Payment Systems als die »all-important technolo- 
gy by which funds move from one party to another.« Hinter dieser einfa- 
chen Funktion der Zahlungssysteme (die Bewegung und Übertragung von 
»funds«, also letztlich Geld in der einen oder anderen Form, von einem 
Finanzakteur zum anderen) verbirgt sich ein komplexes soziotechnisches 
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Arrangement. Im Normalfall wickeln Banken Geschäfte nicht direkt mit 
anderen Banken ab, sondern vermittelt über eine sogenannte clearing-Stelle 
bzw. ein Zahlungssystem. Diese werden dann als Intermediäre zwischen 
die Parteien geschaltet, so dass jede Zahlung einen obligatorischen Passa- 
gepunkt durchqueren muss, bevor sie ihren Empfänger erreicht. Schier 
unglaublich große Summen werden über diese Systeme täglich prozessiert. 
Riles (2011, 131) berichtet, dass dutch das Zahlungssystem der Bank of 
Japan jeden Tag 30.000 Transaktionen mit einem Wert von 120 Billionen 
Yen (etwa 1.26 Billionen US-Dollar) prozessiert werden. Das wichtigste 
Zahlungssystem der EU, TARGET2, verarbeitet täglich durchschnittlich 
360.000 Transaktionen mit einem Wert von 2 Billionen Euro (siehe: EZB 
2013, 2), ein Drittel davon wird von der Bundesbank prozessiert. 

Als Infrastrukturen des Finanzmarkts sind die Zahlungssysteme aber 
nicht bloß technische oder physische Kanäle, sondern ebenso ein Set von 
Regeln und Standards. Finanzinfrastrukturen werden von der BIS definiert 


»as a multilateral system among participating institutions, including the operator of 
the system, used for the purposes of clearing, settling or recording payments, 
secutities, derivatives, or other financial transactions. FMIs [Financial Market 
Infrastructures] typically establish a set of common rules and procedures for all 
participants, a technical infrastructure, and a specialised risk-management frame- 
work appropriate to the risks they incur.« (BIS und IOSCO 2012, 7) 


Entsprechend gibt es ganz unterschiedliche Systemdesigns, die bestimmte 
Regeln und technische Arrangements verkörpern, die ihrerseits von be- 
stimmten politischen und ökonomischen Überzeugungen beeinflusst sind 
(Riles 2011, 132). So unterscheiden sich Zahlungssysteme etwa dadurch 
voneinander, in welcher zeitlichen Taktung und zu welchen Terminen die 
Zahlungen vollzogen werden. In einigen Zahlungssystemen werden alle 
Zahlungen am Ende des Handelstages abgewickelt, in anderen mit größe- 
rer Zeitverzögerung und in sogenannten Real Time Gross Settlement Systems 
(RTGS) unmittelbar. Schließlich gibt es sogenannte nerting-Systeme, die 
durch bestimmte Verrechnungsalgorithmen sicherstellen sollen, dass alle 
Obligationen und offenen Positionen innerhalb des Systems beglichen 
werden können. Strenggenommen werden die funds dann nicht mehr von 
einer zur anderen Partei übertragen, sondern auf die beteiligten Parteien 
ihren Ansprüchen entsprechend aufgeteilt. All diese Systeme sollen — und 
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das ist der letzte Teil der oben zitierten Definition — eine bestimmte Rolle 
beim Risikomanagement spielen.? 

Damit ist das Design der Finanzinfrastruktur und der Zahlungssysteme, 
die häufig von Zentralbanken (zum Beispiel FEDWIRE von der US- 
amerikanischen Federal Reserve, BOJ von der Bank of Japan, TARGET2 von 
den Zentralbanken der Eurozone) betrieben werden, zu einem Regulie- 
rungsinstrument geworden. So wurde, wie in Kapitel 2.5.3. bereits erwähnt, 
durch die European Market Infrastructure Regulation (EMIR) der Handel mit 
OTC-Derivaten reguliert. Fortan sollen diese Geschäfte nicht mehr direkt 
zwischen den Finanzakteuren (over the counter für OTC) stattfinden, sondern 
über eine central counterparty bzw. ein clearing house abgewickelt werden, das 
als Intermediär zwischen die Parteien tritt. So sollen zum einen Ausfallrisi- 
ken verkleinert und zum anderen die Transparenz dieser Geschäfte erhöht 
werden. Mit dieser heilenden Wirkung gehen aber auch Risiken einher. Als 
Risikoregulationsinstrument hat die Finanzmarktinfrastruktur einen phar- 
makologischen Charakter. Denn durch die Abwicklung über zentrale clea- 
ring-Stellen werden zugleich obligatorische Passagepunkte geschaffen, de- 
ren fortgesetztes Operieren systemwichtig ist. So wird in den High-Leve/ 


222 So soll das set/lement-Risiko, dass eine Partei ihre Zahlungen etwa auf Grund einer Insol- 
venz nicht mehr leisten kann, obwohl sie bereits die Zahlungen der Gegenpartei erhalten 
hat, in einem nefting-System dadurch vermieden werden, dass ausstehende Zahlungen an 
eine insolvente Institution an deren Schuldner übermittelt werden können. Sehr verein- 
facht ausgedrückt: wenn Harry Peter 5 Euro schuldet und nicht bezahlen kann, zugleich 
aber von Frank noch 5 Euro bekommen kann, dann kann auch einfach Frank Peter be- 
zahlen. In einem RTGS-System sollen se/tlement-Risiken dadurch verhindert werden, dass 
alle Zahlungen unmittelbar vollzogen werden und dadurch die Zeitdifferenzen vermie- 
den werden sollen. Hintergrund für die Besorgnis um seitlement-Risiken ist der Fall des 
deutschen Bankhauses Herrstatt, weshalb seitlement-Risiken bis heute auch als »Herrstatt 
risk« bekannt sind. Im Jahr 1974 ging das Bankhaus Herrstatt insolvent. Die damals zu- 
ständige Bundesbank hat Herrstatt ihren Regularien entsprechend am Ende eines Han- 
delstages um 16 Uhr deutscher Zeit geschlossen. Das führte aber dazu, dass die ausste- 
henden Zahlungen von Herrstatt an US-amerikanische Banken aufgrund der 
Zeitverschiebung nicht mehr vollzogen werden konnten, obwohl die Bank die Gegen- 
leistungen bereits erhalten hatte. Dieser Zahlungsausfall führte zu einer Kettenreaktion, 
die beinahe eine Finanzkrise ausgelöst hätte. Was dieser Fall deutlich machte, war, dass 
settlement-Risiken mit systembedrohender Potenzialität durch die willkürlichen Vorgaben 
der Betreiber der Zahlungssysteme (der Zentralbanken) entstehen können. In Reaktion 
auf diese Krise hat sich die Bank for International Settlements mit Sitz in Basel gegrün- 
det, die als »Superzentralbank« die Arbeit der nationalen Zentralbanken besser koordi- 
nieren soll. Seil/ement-Risiken sind eine mögliche Ursache von Systemrisiken und standen 
als solche bereits im Fokus regulatorischer Aufmerksamkeit, lange bevor die systemic risks 
des Finanzmarktes in aller Munde waren. 
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Principles for Business Continuity der BIS die »concentration of clearing and 
settlement processes in most financial systems« (Joint-Forum 2006, 5) als 
entscheidender Hintergrund für die Notwendigkeit von Schutzvorkehrun- 
gen für die finanzielle Infrastruktur durch Business Continuity-MaBnahmen 
betont. »Disruptions of these processes can have material adverse conse- 
quences for a financial system and prevent significant market participants 
from completing transactions and meeting their obligations.« (Joint-Forum 
2006, 5) 

Im Brennpunkt der Sorge um die Integrität der Zahlungsinfrastruktu- 
ren des Finanzmarktes stehen dabei insbesondere die Systemically Important 
Payment Systems (SIPS). Bereits im Jahr 2001 veröffentlichte die Bank for 
International Settlements die Core Principles for SIPS, die einheitliche, inter- 
nationale Standards für diese systemwichtigen Systeme etablieren sollten. 
SIPS werden definiert als »systems which could trigger or transmit systemic 
disruptions in the financial area because of the size or nature of individual 
payments which they handle or because of the aggregate value of the pay- 
ments processed« (BIS 2001, 5).223 Die EZB weist mittlerweile vier Zah- 
lungssystemen in ihrem Regulationsbereich systemwichtige Bedeutung zu: 
TARGET2, EURO1, STEP2-T und CORE(FR).?** »[S]ystemic disrupti- 
ons«, die von diesen systemwichtigen Zahlungssystemen ausgehen können, 
stellen eine distinkte Quelle von systemic risks dat. 


»[I]n the context of payment systems this [systemic risk, A.F.] is the risk that the 
inability of one of the participants to meet its obligations, or a disruption in the 
system itself, could result in the inability of other system participants or of financial 
institutions in other parts of the financial system to meet their obligations as they 
become due. Such a failure could cause widespread liquidity or credit problems 


223 In einem Papier der EZB aus dem Jahr 2003 zur Regulation von Retail Payment Systems 
wird deutlich, was die Systemwichtigkeit eines Zahlungssystems konstituiert. Das Papier 
nennt drei Kriterien für Systemwichtigkeit: »market penetration«, »ageregate financial 
risk« und »domino effects« (ECB 2003, 2). Letztere können vor allem in ne/ting-Systemen 
auftreten. Deutlich wird hier, dass eigentlich nur Large Valne Payment Systems — die Zah- 
lungssysteme des Finanzmarkts — systemwichtige Bedeutung erlangen können, während 
die Retail Payment Systems, die hauptsächlich die real economy betreffen, bestenfalls »promi- 
nente« Bedeutung haben können. 

224 Dabei wird TARGET2 vom Eurosystem, also von den Zentralbanken im Euroraum 
betrieben. Zwar hat TARGET2 eine einheitliche technische Basis, aber die Betreiber 
sind letztlich immer noch nationale Zentralbanken wie die deutsche Bundesbank. EU- 
RO1 und STEP2-T werden dagegen von EBA Clearing betrieben, einem Zusammen- 
schluss der an diesem Zahlungssystem beteiligten Banken. Sowohl öffentliche als auch 
privatwirtschaftliche Zahlungssysteme haben also eine systemwichtige Bedeutung. 
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and, as a result, could threaten the stability of the system or of financial markets.« 
(BIS 2001, 5) 


Auf den ersten Blick enthält diese Definition von systemischen Risiken 
keine Neuigkeit: Fortgesetzte Zahlungsausfälle führen zu Liquiditätseng- 
pässen, zu einer gefährlichen Stockung des Zahlungsflusses. Bemerkens- 
wert sind aber kleine Details der Definition. Zum einen werden als mögli- 
che Ursache für ein Risiko nicht nur der Ausfall eines »participants« wie 
etwa einer Bank, sondern auch die »disruptions« des Systems selbst ge- 
nannt, also der intermediären Infrastruktur der Zahlungsprozession. Zu- 
dem signalisiert das kleine Wort »due« die zeitkritische Komponente sys- 
temischer Gefährdungen in Zahlungssystemen. Systemische Risiken 
entstehen also auch dutch die Imperative der Taktung und die mehr oder 
weniger willkürlich vorgegebenen Termine der Betreiber der Systeme. Im 
Grunde handelt es sich bei all dem um eine bestimmte Form von settlement- 
Risiken, die sich zu systemischen Risiken ausweiten können. Settlement- 
Risiken, wie beim Fall der Bank Herstatt, können durch die Unterbrechun- 
gen in Zahlungssystemen entstehen und sich schnell fortsetzen: »disrupti- 
ons spread quickly and widely« (BIS 2008). Letztlich könnte es dadurch — 
auch in einer ansonsten stabilen Marktsituation — zu einem kaskadierenden 
Zahlungsausfall kommen. 

Vor diesem Hintergrund wird verständlich, warum die Gewährleistung 
kontinuierlicher Operationsfähigkeit der Zahlungssysteme von entschei- 
dender Bedeutung für die Vermeidung systemischer Risiken ist. Denn 
schon eine kurze, temporäre Stockung der Operationen einer Zahlungsinf- 
rastruktur kann verheerende Folgen haben, wenn dadurch wichtige Trans- 
aktionen nicht oder nicht rechtzeitig beglichen werden können. 
Entsprechend lautet ein Prinzip der insgesamt zehn »core principles«: »The 
system should ensure a high degree of security and operational reliability 
and should have contingency atrangements for timely completion of daily 
processing.« (BIS 2001, 8) Aufbauend auf diesem Prinzip hat die EZB im 
Jahr 2006 die Business Continuity Oversight Expectations for Systemically Important 
Payment Systems (SIPS) herausgegeben. Diese strengen BCM-Vorgaben 
unterstreichen vor allem die Zeitkritikalität der systemwichtigen Zahlungs- 
systeme. So heißt es: »Business continuity objectives for SIPS should aim 
at the recovery and resumption of critical functions within the same set- 
tlement day.« (ECB 2006, 3) Und, noch anspruchsvoller: »Under the 
emerging and more demanding »good practices, it is recommended that 
SIPS should aim to recover and resume critical functions or services (in- 
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cluding critical services outsourced to third party providers) no later than 
two houts after the occurrence of a disruption.« (ECB 2006, 5) Diese zwei 
Stunden-Regel ist mittlerweile zur benchmark für BCM von Zahlungssyste- 
men geworden. In den 2012 von der BIS (mit)herausgegeben Prinzipien 
für Financial Market Infrastructures (FMIs)?? wird das bestätigt und zudem 
eine unmittelbare Fortsetzung der Tätigkeit der Infrastruktur durch ba- 
ckup-Systeme empfohlen. »An FMI should aim to be able to resume oper- 
ations within two hours following disruptive events; however, backup 
systems ideally should commence processing immediately.« (BIS und 
IOSCO 2012, 98) 

Neben diesen systemwichtigen Zahlungssystemen gibt es aber auch ei- 
ne Reihe von »critical services« (Joint-Forum 2006, 9), die ihrerseits für die 
Zahlungsinfrastruktur des Finanzsystems systemwichtige Bedeutung ha- 
ben. Hierbei sticht der Telekommunikationsdienst SWIFT heraus. SWIFT 
steht für Society for Worldwide Interbank Financial Telecommunications, besteht 
seit 1973, hat seinen Sitz in Belgien und operiert weltweit. SWIFT ist nicht 
selbst ein Zahlungssystem, sondern stellt die Telekommunikationsinfra- 
struktur für die Übermittlung von Transaktionen zwischen Banken bereit 
und ist hier nahezu konkurrenzlos. Die Zahlen sind beeindruckend: 2013 
übermittelte SWIFT täglich 20 Millionen Nachrichten mit einem Gesamt- 
wertvolumen von 7,5 Billionen Euro. Der seltsame Status von SWIFT — 
kein Zahlungssystem, aber doch ein entscheidender Service für Zahlungs- 
systeme — gestaltet seine Regulation sehr schwierig. »SWIFT is not itself a 
payment system, but a messaging services provider to such systems, so that 
many of the Core Principles (for the regulation of systemically important 
payment systems) do not apply to SWIFT or have only partial relevance.« 
(NBB 2007, 96) Aber nicht nur sind die existierenden Regeln schwer auf 
SWIFT zu übertragen, sie sind vor allem auch nicht bindend. Ent- 
sprechend bemerkt die Belgische Nationalbank: »The major instrument for 
the oversight of SWIFT is moral suasion.« (NBB 2007, 92) Regulati- 


225 Die Regulierung fiir SIPS ist mittlerweile in der umfassenderen Regulierung fiir FMIs 
(Financial Market Infrastructures) aufgegangen. Der Hintergrund hierfür ist die oben er- 
wähnte Aufmerksamkeit für Marktinfrastrukturen als Instrument und Problem für die 
Regulation des Finanzmarktes. Zu FMIs gehören nicht nur Large Value Payment Systems, 
sondern auch andere Infrastrukturen, die spezielle Finanztransaktionen vollziehen. Hier- 
zu gehören etwa »central securities depositories (CSDs), securities settlement systems 
(SSSs), and central counterparties (CCPs)« (BIS und IOSCO 2012, 5). Die EU hat diese 
Prinzipien für die Regulierung der Zahlungssysteme in ihrer Jurisdikation mittlerweile 
übernommen (EZB 2014). 
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onsinstanzen können also SWIFT nur gut zureden, obwohl die Gefähr- 
dungen, die gerade von der operationellen Verwundbarkeit von SWIFT 
ausgehen (also Unterbrechungen im Betrieb des sozio-technischen mes- 
saging services) durchaus systemwichtige Relevanz haben können. »Overseers 
recognized that their main focus when overseeing SWIFT should be on 
operational risk, as this is believed to be the primary risk category through 
which SWIFT could pose systemic risk to the global financial system.« 
(NBB 2007, 96) Dementsprechend messen die fünf High Level Expectations 
for the Oversight of SWIFT det »reliability und resilience« einen hohen Stel- 
lenwert bei und fordern MaBnahmen zu »disaster recovery« und »business 
continuity management« (NBB 2007, 97). 

Das Beispiel von SWIFT unterstreicht, wie schwierig die Regulierung 
und Sicherung der Infrastrukturen des Finanzwesens ist. Gerade weil die 
Infrastrukturen des Zahlungsverkehres die Operationen eines globalen 
Marktgeschehens ermöglichen und unterstützen sollen, entgehen sie sys- 
tematisch Regulierungen auf nationaler Ebene. Es entstehen globale Gefü- 
ge der Sicherheit, die bisweilen ebenso verschachtelt wirken wie die Mate- 
rie, die sie zu regulieren versuchen. Die Komplexität der unterschiedlichen 
Ebenen und Bestandteile der Zahlungsinfrastruktur macht es schwer, 
überhaupt auszumachen, was innerhalb dieser sozio-technischen Netzwer- 
ke voneinander abhängt und was genau kritisch ist. Eine Ahnung davon, 
wie kritisch diese Netzwerke tatsächlich sind, bekommt man gleichwohl, 
wenn man die beachtlichen Summen bedenkt, die täglich durch ihre Kanä- 
le laufen. Sie bilden das Kanalsystem für die Zahlungsflüsse des Finanzwe- 
sens. Die Bedeutung dieser Zahlungsflüsse und der dauerhaften Liquidität 
des Finanzsystems wurde in den jüngsten Finanzkrisen schmerzhaft be- 
wusst, als der Zahlungsverkehr zwischen den Banken stockte (credit crunch) 
und das Finanzsystem nur durch massiven externen Geldzufluss wieder 
zum Laufen gebracht werden konnte (siehe Kapitel 2.5.2.). Das ist der 
Grund, warum Zahlungssysteme ein »boundary object« darstellen, in dem 
die Vorsorge gegen operationelle Risiken und die Regulation von systemi- 
schen Risiken auf Finanzmärkten zusammenlaufen. Hier weisen die Si- 
cherheitstechnologien zum Schutz Kritischer Infrastrukturen bzw. operati- 
ver Reliabilität der Banken und der Regulation systemischer Finanzrisiken 
nicht nur Familienähnlichkeiten auf (zu diesen Analogien siehe Kapitel 
2.5.), sondern stützen sich — wenngleich mit unterschiedlichen Maßnahmen 
— auf dasselbe matter of concern: die Finanzmarktinfrastruktur. Während mit 
Regulationen wie der EMIR versucht wurde, die Resilienz des Finanzsys- 
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tems durch ein verändertes Systemdesign zu erhöhen, sorgt sich das Kon- 
tinuitätsmanagement um die sozio-technische Grundlage dieses Systems. 


4.4. Management der Kontinuität, Politik des Ereignisses 


Eine Orientierung an Ereignissen ist den Sozialwissenschaften traditionell 
suspekt. Es geht ihnen schließlich cher um »continuity and structure« als 
um »breaks and ruptures« (Guggenheim 2014, 2). Diese Haltung ist, wie 
Michael Guggenheim (2014, 3) bemerkt, selbst in der Katastrophensozio- 
logie weit verbreitet. Tatsächlich neigen sozialwissenschaftliche Studien 
über Katastrophen dazu, die strukturell angelegten sozialen Vulnerabilitä- 
ten (die latenten Katastrophen von Armut, Exklusion und sozialer Un- 
gleichheit) zu betonen, die ein bestimmtes Naturereignis erst zur Katastro- 
phe machen — eine Methode, die Eric Klinenberg (2003) als »soziale 
Autopsie« der Katastrophe bezeichnet hat. In der Aufdeckung der Struktu- 
ren, die eine Krise erst möglich gemacht haben, wurde traditionellerweise 
das kritische Potenzial der Soziologie geschen. Und auch wenn diese Ar- 
beit eine andere Kritik- und Analysestrategie verfolgt, so hat sie sich doch 
bisher vornehmlich darauf konzentriert, zu zeigen, wie Sicherheitstechno- 
logien sich in längeren Zeitabschnitten gebildet und umgebildet haben, 
anstatt einzelne Katastrophenereignisse in den Blick zu nehmen. 

Zum Abschluss der Arbeit werde ich jedoch mit dieser Gewohnheit 
brechen und doch auf einige Unterbrechungsereignisse eingehen, die für 
das BCM von Banken relevant sind. Für die Analytik des Sicherheitsdispo- 
sitivs der Resilienz ist der Blick auf das Ereignis vor allem deshalb interes- 
sant, weil sich hier »ad hoc assemblage[s]« (Braun 2014, 51) bilden, die 
durchaus typisch für die gegenwärtige Regierung der Katastrophe sind. 
Ereignisse sind die Orte, an denen sich unterschiedliche Akteure und Si- 
cherheitsrationalitäten treffen, die von der normativen Kraft des Gescheh- 
nisses zusammengebracht werden. Wie sich im Anschluss an Debatten des 
Neuen Materialismus argumentieren ließe, ist der Fokus auf Ereignisse 
aber auch attraktiv, weil hier soziale und nicht-soziale Komponenten in 
Konjunktion treten und das Potenzial haben, gewohnte soziale Verlaufs- 
muster zu stören (Althusser 2010, Connolly 2013, Folkers 2013b). Materi- 
elle Unterbrechungsereignisse liefern so gewissermaßen die Substanz für 
politische, wissenschaftliche sowie öffentliche Debatten und Problemati- 
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sierungen (Marres 2007), insofern sie dazu nötigen, unhinterfragt ange- 
nommene Tatsachen in »matters of concern« (Latour 2004) zu verwandeln. 
Materielle Ereignisse haben also das Potenzial, eine Politik des Ereignisses 
zu katalysieren. Auf diese Weise machen Ereignisse BCM, das für gewöhn- 
lich im Verborgenen opetiert, sichtbar und damit auch kritisierbar — und 
zwar nicht nur für soziologische Expert_innen, sondern auch für eine 
politische Öffentlichkeit, die auf die eine oder andere Weise vom BCM 
betroffen ist. 

Im Folgenden werde ich zunächst darauf eingehen, welche Rolle kon- 
krete Unterbrechungsereignisse für die Ausarbeitung des generischen Kon- 
tinuitätsmanagements spielen. (4.4.1.). Anschließend werde ich auf zwei 
BCM-televante Ereignisse aus der jüngeren Vergangenheit eingehen. Ein- 
mal die Ereignisse rund um den Hurricane Sandy in New York (4.4.2.) und 
zum anderen die Konfrontation zwischen Kontinuitätsmanagement und 
der Unterbrechungspolitik der Blockupy-Bewegung in Frankfurt am Main 
(4.4.3). Dabei werde ich auch die Kritik an bestimmten Ausformungen der 
Sicherheit beleuchten, die im Verlauf dieser Ereignisse artikuliert wurde. 


4.4.1. Krise, Kritik und Kontinuität: Ereignisse im Raster des BCM 


Die generischen Maßnahmen zur Gewährleistung der Kontinuität der 
Operationen des Finanzwesens unterscheiden sich auf den ersten Blick nur 
wenig von denjenigen in anderen Bereichen. Die Besonderheiten der 
BCM-Maßnahmen im Finanzwesen liegen weniger in einem prinzipiellen 
Unterschied zu anderen Kontinuitätsprojekten als vielmehr in der Intensi- 
tät und dem hohen Anspruch an ununterbrochene Geschäftstätigkeit. 
Gerade die systemwichtigen Zahlungssysteme dürfen sich nur sehr kurze 
Unterbrechungszeiten leisten, wie durch die immer wiederkehrende zwei 
Stunden-Regel deutlich wird (ECB 2006, 3, BIS und IOSCO 2012, 98). 
Eigene Ausweichstandorte werden vorgeschrieben und selbst die Etablie- 
rung einer »third site« (BIS und IOSCO 2012, 98) wird angeregt. Die starke 
Angewiesenheit auf das Funktionieren der technischen Infrastrukturen 
lässt zudem Überlegungen entstehen, auf altbewährte analoge Techniken 
zurückzugreifen. »An FMI should also consider alternative arrangements 
(for example, manual paper-based procedutes) to allow for the processing 
of time critical transactions.« (BIS und IOSCO 2012, 98) Aber auch Perso- 
nalausfälle stehen im Fokus der Kontinuitätspläne. Hier wirft vor allem der 
11. September noch immer seinen langen Schatten (ECB 2006, 5£.). Nicht 
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nur tedundante Infrastrukturen, sondern auch redundante Personaltes- 
soutcen sind zur Fortsetzung des Geschäftsbetriebs notwendig. »Steps 
should be taken to ensure that not all operational [...] staff identified as 
critical [...] are in the same place at the same time.« (ECB 2006, 7) Zudem 
ist die bereits angesprochene globale Vernetzung ein besonderes Charakte- 
ristikum des BCM im Finanzwesen. Die Beschwörungen der Bedeutung 
von »cross-border communications« (Joint-Forum 2006, 11) und die Emp- 
fehlung, »joint-exercises« (Joint-Forum 2006, 10) durchzuführen und ge- 
meinsame Strategien zu entwickeln (siehe: Joint-Forum 2006, 13), ist zwar 
prinzipiell typisch für den Schutz vor Katastrophen, die »keine Grenzen 
kennen«, aber nicht selbstverständlich für das BCM, dem es zunächst ein- 
mal um den Schutz einzelner Unternehmen bzw. Institutionen geht. Hier 
wird erneut deutlich, dass es beim BCM im Finanzwesen nicht nur um den 
Schutz einzelner Finanzinstitutionen oder Standorte geht, sondern um die 
Verhinderung systemischer Risiken in einem exzessiv vernetzten Ge- 
schäftsbereich. 

Trotz dieser Besonderheiten sind die Pläne für das Kontinuitätsma- 
nagement bei Banken auf generische Maßnahmen ausgerichtet. »Also man 
versucht möglichst generisch zu bleiben, um möglichst breite Abdeckung 
zu haben.« (Interview 4) Gleichwohl gibt es doch eine zumindest rudimen- 
täre Reflexion über die Spezifität einzelner Fälle. So enthalten die High 
Level Principles for Business Continuity der Bank for International Settlements im 
Anhang eine Reihe von »case studies« zu konkreten BCM-relevanten Vor- 
fällen seit dem 11. September: der Stromausfall an der amerikanischen 
Ostküste im August 2003, der die kanadische und US-amerikanische Fi- 
nanzindustrie betroffen hat, der Ausbruch von SARS 2003 in Hongkong 
mit Auswirkungen auf den wichtigsten chinesischen Finanzplatz, lokale 
SARS-Fälle in Toronto, das Niigata Chuetsu-Erdbeben in Japan im Jahr 
2004 und die verheerenden Terroranschläge in London 2005 (Joint-Forum 
2006, 19-35). Schon diese Liste lässt sowohl ein ortsspezifisches 
Risikoprofil erkennen (etwa Erdbebenrisiken in Japan) als auch die 
Bandbreite von möglichen, die Kontinuität der Finanzoperationen 
bedrohenden Ereignissen deutlich werden (von Terror bis Pandemie). 
Allerdings werden auch in der Analyse solcher konkreten Fälle cher die 
Vorzüge eines generischen Ansatzes betont: »It appears that business 
continuity planning in many financial institutions is focused upon impact 
and decision-making processes rather than on the nature of the disruption. 
[...] This generic impact-based approach worked particulary well.« (Joint- 
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Forum 2006, 33) Gleichwohl fällt auf, wie sehr sich die Maßnahmen gegen 
beispielsweise einen Stromausfal und eine Pandemie voneinander 
unterscheiden. Während beim Stromausfall in den USA und Kanada 2003 
die Notstromaggregate der Banken zum Einsatz gebracht werden mussten 
(Joint-Forum 2006, 19ff.), bestand die Herausforderung des SARS- 
Ausbruches vor allem darin, die Ausbreitung der Krankheit unter den 
Beschäftigten des Finanzsektors einzudämmen. Dafür wurden Gesichts- 
masken verteilt, Mitarbeiter_innen sollten von zu Hause aus arbeiten und 
durch Telefonkonferenzen miteinander kommunizieren (Joint-Forum 
2006, 24). Spezielle »clean teams« (Joint-Forum 2006, 28) wurden ein- 
gerichtet, um die Hygiene der Arbeitsorte zu gewährleisten. 

Letztlich ist die Struktur der »case studies« jedoch weit aufschlusstrei- 
cher als ihr Inhalt. Einer knappen Schilderung des events folgt jeweils die 
Beschreibung von dessen impact und der sicherheitstechnischen response. 
Den Abschluss der kurzen Berichte bildet stets ein Teil zu den /essons 
learned. Diese Struktur ist ein Indiz für die erfolgreiche Etablierung eines 
für ein Sicherheitsdispositiv entscheidenden Rahmens, bei dem es weniger 
darum geht, dass alle Gefahren perfekt bewältigt werden, sondern darum, 
dass es gelingt, eine Matrix für den routinierten Umgang mit Ereignissen 
zu etablieren und auch Fehlschläge oder Mängel der Sicherheitstechniken 
vor dem Hintergrund dieser Matrix adressieren zu können. Wie gesehen 
(insbesondere in Kapitel 2.3.2.) geschieht dies durch den Aufbau von epis- 
temischen, technischen und praktischen Kapazitäten zur Antizipation von 
und zum Umgang mit Katastrophen. Aber auch durch strukturierte Be- 
richtsformate — event, impact, response, lessons learned — und andere ritualisierte 
Formen der nachträglichen Evaluation werden Ereignisse auf eine be- 
stimmte Art serialisiert und handhabbar gemacht. Dass diese Handhabbar- 
keit nicht gleichbedeutend mit perfekter Kontrolle ist, versteht sich von 
selbst. Defizite und Lücken in den Netzen der Sicherheit haben unter dem 
Punkt Æssons learned ihren eigenen Ort. Hier findet Platz, was nicht wie 
geplant gelaufen ist, was die Sicherheitsexpert_innen überrascht oder 
überwältigt hat und für die Zukunft größere Aufmerksamkeit erheischt. 
Auf diese Weise macht das Sicherheitsdispositiv auch aus seinem Scheitern 
einen Grund für seine Ausweitung, Intensivierung und punktuelle Modifi- 
kation. Das gilt insbesondere für das Sicherheitsdispositiv der Resilienz, 
dessen innere Logik verlangt, dass Irritationen und Störungen wahrge- 
nommen werden, um sich dadurch immer besser an sich ständig verän- 
dernde Umweltbedingungen anzupassen. Sicherheit ist hier kein Zustand, 
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sondern ein prinzipiell unabschlieBbares Projekt, das auch sein Scheitern 
als Chance und damit Teil des Projekts begreift und das deshalb nur dann 
erfolgreich sein kann, wenn der Zustand der Sicherheit immer wieder ge- 
stört wird. 

Aus diesem Grund ist die Auswertung des Katastrophenereignisses, 
seine »Autopsie«, auch eine so entscheidende Veridiktionsform des Sicher- 
heitsdispositivs der Resilienz — mindestens so bedeutend wie die in der 
Forschung viel ausführlicher diskutierte Rationalität der Antizipation (zur 
Antizipation siehe u.a.: Grusin 2004, de Goede 2008, Massumi 2010a, 
Adey und Anderson 2012). Das Störungsereignis wird hier mobilisiert, um 
als Richterin über die Güte der Sicherheitsmaßnahmen zu urteilen, es dient 
als »revelatory moment« (Roitman 2013, 4), in dem das zuvor Geschätzte, 
Vermutete, Geübte und Inszenierte auf einen Prüfstein trifft und bisweilen 
an diesem zerschellt. Gleichwohl soll durch den Prüfstein der eingetrete- 
nen Krise nicht über Maßnahmen geurteilt werden wie im Jüngsten Ge- 
richt nach der Apokalypse. Vielmehr soll die Krise wie ein Experiment 
fungieren, aus dem lehrreiche Schlüsse zu ziehen sind. Jede Krise bietet 
Lernmöglichkeiten, indem sie »Änderungstrigger« (BSI 2008, 92) setzt und 
so eine bessere Anpassung an künftige Bedrohungen ermöglicht. Nur so 
kann eine immer wieder eingeforderte »kontinuierliche Verbesserung des 
Notfallmanagements« (BSI 2008, 60) gelingen. Dafür muss die Krise genau 
dokumentiert werden. »Die Dokumentation dient der Lagebeurteilung, 
aber vor allem auch der Nachbereitung des Notfalls bzw. der Krise für die 
Beurteilung und Verbesserung des Notfallbewältigungsprozesses.« (BSI 
2008, 74) Zudem ist die Dokumentation natürlich aus organisationsinter- 
nen Gründen notwendig, weil nur so das BCM von den Vorgesetzten 
evaluierbar und von Wirtschaftsprüfern überprüfbar wird. »A BCMS 
[Business Continuity Management System, A.F.] [...] includes [...] a set of 
documentation providing auditable evidence.« (ISO 2012a, vi)? 

Dutch die Dokumentations- und Evaluationsverpflichtung wird jedoch 
tatsächlich ein bestimmter Zusammenhang von Krise und Kritik gestiftet. 
Dabei soll allerdings negative und »unproduktive« Kritik unbedingt ver- 
mieden werden. Kritik soll zukunftsgerichtet sein, nicht voll des Ressenti- 
ments für vergangene Fehler. »Nicht: was ist schlecht gelaufen, sondern 
was können wir besser machen. Das interessiert uns nachher, in der Nach- 
betrachtung.« (Interview 5) Kritik soll hier von vornherein in einen geregel- 


226 Siehe auch die ausführlichen Spezifizierungen der Erfordernisse der Dokumentation laut 
ISO-Standard (2012a, 20-23). 
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ten Prozess eingebracht werden, der auch als »Anderungsmanagement« 
(BSI 2008, 90) bezeichnet wird. Business Continuity Management ist in diesem 
Sinne nicht nur ein vorsorgliches »taming of chance« (Hacking 1990), son- 
dern auch eine nachträgliches /aming of change. In der Kultur der Resilienz 
sind begangene Fehler kein Stigma, sondern vielmehr ein Qualitätsmerk- 
mal. 


»Da sage ich, nichts Besseres als jemand, der schon einmal eine Krise hatte. Egal, 
ob er die jetzt wirklich super toll umgesetzt hat oder weniger toll. Wenn er die 
Lernkurve natürlich mitgemacht hat, um zu sagen, diese Fehler mache ich nicht 
mehr.« (Interview 6) 


Vor diesem Hintergrund erscheint es wenig sinnvoll, bei der Analyse kon- 
kreter Ereignisse eine evaluative Bilanz dessen aufzustellen, was geklappt 
hat und was schief gegangen ist, ob die Programme aufgegangen oder 
gescheitert sind. Schließlich ist diese Art der Überprüfung selbst ein Teil 
der Funktionslogik des BCM. Stattdessen will ich im Folgenden auf For- 
men der Kritik im Zuge von zwei BCM-relevanten Ereignissen eingehen, 
gegen die das BCM sich noch nicht immunisiert hat, die es noch nicht in 
die Strategie erhöhter Resilienz einspeisen kann. 


4.4.2. Ein Sturm im Finanzdistrikt: Hurricane Sandy in New York 


Tropenstürme wie Hurricane Sandy, der im Oktober 2012 die Ostküste der 
USA und die Karibik heimsuchte, sind Resonanzphänomene. Rückkopp- 
lungen und wechselseitige Verstärkungen von Temperaturen, Luftdruck 
und Luftfeuchtigkeit, Windgeschwindigkeiten und Windrichtungen können 
sich zu einem geschlossenen Sturmsystem aufschaukeln. Aber nicht nur die 
Ursachen eines Sturms, sondern auch seine Effekte ergeben sich aus Reso- 
nanzen, aus den Schwingungen zwischen natürlichen, technischen und 
sozialen Elementen. Die Verwüstungen, die Hurricane Sandy an der Ost- 
küste der USA und in zahlreichen Ländern in Mittelamerika verursacht hat, 
sind gewiss nicht auf den Effekt einer von außen hereinbrechenden Natur- 
katastrophe zu reduzieren. Sie sind aber ebenso wenig nur die Folge sozia- 
ler Verwundbarkeiten, politischer Entscheidungen und ökonomischer 
Macht, sondern eine komplexe Vermengung von Naturereignis und gesell- 
schaftlichen Prozessen. Es bildete sich ein temporäres Katastrophengefü- 
ge, in dem etwas zusammenkam — Wasserfluten und U-Bahntunnel, Han- 
delsalgorithmen und Wirbelstürme, Stromausfälle und eine Stadt, die 
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niemals schläft, Politiker und Gummistiefel — was für gewöhnlich getrennt 
voneinander existiert, aber in der Katastrophensituation doch systematisch 
zusammenwirkt. Deshalb ist Sandy kein lediglich sozialer Gegenstand, den 
man nur mit Sozialem erklären kann, sondern »mehr als sozial«, nicht in- 
human oder posthuman, sondern »more than human« (Whatmore 2006). 
Die Begegnung von Sandy mit dem Gefüge namens New York City am 29. 
Oktober 2012, um die es im Folgenden gehen soll, ist ein solches »mehr als 
soziales« Ereignis. 

Als der Sturm New York erreichte, waren die Vorbereitungsmaßnah- 
men bereits getroffen. preparedness-Pläne wurden aus der Schublade geholt, 
Sandsäcke gefüllt und tiefliegende Teile von Manhattan und Brooklyn 
evakuiert. Schließlich war die Sensibilität für die Gefahren katastrophischer 
Ereignisse in New York seit dem 11. September besonders präsent. Hurri- 
cane Katrina, der im Jahr 2005 New Orleans verwüstete, hatte die Aufmerk- 
samkeit nicht nur für Naturkatastrophen, sondern auch für das politische 
Management von Katastrophen in der US-amerikanischen Öffentlichkeit 
zusätzlich gescharft. 

Die Geschichte Katrinas war die Geschichte sozialer Verwundbarkeit, 
die durch das Naturereignis intensiviert und sichtbar wurde. Der Wasser- 
druck der Überflutungen folgte dem Weg des geringsten Widerstands in 
die niedrig gelegenen Teile von New Orleans. Und es ist kein Zufall, dass 
diese Bassins der Verwundbarkeit hauptsächlich von der armen und zu- 
meist Schwarzen Bevölkerung bewohnt waren. Wasserdruck und der 
Druck sozialer Schichtung und sozialräumlicher Segregation gingen Hand 
in Hand, so dass die Naturkatastrophe bruchlos in eine soziale Katastrophe 
überging. Katrina wat wie ein Lehrstück zu Georg Simmels Theorie sozialer 
Druckübertragung. In der Gesellschaft 


»bewegt sich ein neuer Druck [...] längs der Linie des geringsten Widerstandes, 
welche schließlich [...] die nach unten laufende zu sein pflegt. Das ist die Tragödie 
des Tiefsten in jeder sozialen Ordnung. Er hat nicht nur unter den Entbehrungen, 
Anstrengungen und Zurückhaltungen zu leiden, deren Summe eben seine Stellung 
charakterisiert, sondern jeder neue Druck [...] wird [...] nach unten weitergegeben 
und macht erst an ihm Halt.« (Simmel 1992, 215) 


Die Geschichte von Sandy in New York ist komplexer, weil im Big Apple, 
anders als in The Big Easy, nicht vornehmlich arme Leute vom Sturm 
betroffen waren. Sandy hat auch die reichen und mächtigen Bewoh- 
ner_innen Manhattans — Firmen wie Privatleute — betroffen. Die Folgen 
des Sturms haben sich daher nicht so deutlich von oben nach unten, son- 
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dern eher netzwerkartig über die Stadt und quer durch soziale Schichten 
hindurch ausgebreitet. Warum dennoch differenziell ausgeprägte Ver- 
wundbarkeiten zum Vorschein gekommen sind und zu öffentlicher Kritik 
geführt haben, liegt nicht unwesentlich am BCM bei Banken. 

Aber der Reihe nach: Sandy traf am 29. Oktober 2012 auf New York, 
kostete 53 Menschen das Leben und verursachte einen Sachschaden in 
Höhe von 18 Milliarden US-Dollar. Vor allem die Schäden an der Infra- 
struktur New Yorks waren signifikant. Die Folgen von Sandy haben den 
Sicherheitsexpert_innen Recht gegeben, die schon lange vor der erhöhten 
Verwundbarkeit komplexer Infrastrukturen gegenüber Naturereignissen 
gewarnt haben. Das U-Bahn System der Stadt fiel aus, weil die U- 
Bahnschächte massenhaft unter Wasser standen. Auch die Tunnel, die die 
Halbinsel Manhattan mit ihrer Umgebung verbinden, waren größtenteils 
von Überflutung betroffen. Der gravierendste Schaden an der Infrastruktur 
war der durch eine Explosion in einem Umspannwerk ausgelöste Strom- 
ausfall, der 250.000 Bewohner Manhattans teilweise für Tage von der 
Elektrizitätsversorgung abgeschnitten hat. Diese Schäden der Infrastruktur 
machten die Folgen des Sturms erst so verheerend und offenbarten eine 
genuin sozio-technische Verletzlichkeit. Selbst der Financial District an der 
Südspitze Manhattans war vom Stromausfall betroffen, wie die berühmten 
Luftbildaufnahmen offenbarten, die das zur Hälfte verdunkelte New York 
unter düsteren Gewitterwolken zeigten. Trotz dieser eher transversalen als 
vertikalen Verteilung der Sturmschäden war Sandy aber auch kein »demo- 
kratisches« Risikoereignis im Sinne von Becks Risikogesellschafts-These, 
nach der die Risiken der zweiten Moderne die Gesellschaft gleichmäßig 
»jenseits von Stand und Klasse« betreffen (Beck 1986). Denn wie der loka- 
len, im Dunkeln nach Orientierung suchenden Bevölkerung schnell auffiel, 
brannte in einigen wenigen Gebäuden in Lower Manhattan doch noch 
Licht. Besonders hell erleuchtet war ausgerechnet der Firmensitz der In- 
vestmentbank Goldmann Sachs. Zwar konnte auch Goldmann keinen 
Strom mehr aus dem zusammengebrochenen Netz bezichen, aber ihr ba- 
ckup-Stromsystem lieferte weiter Elektrizität. Das Business Continuity Ma- 
nagement hatte ganze Arbeit geleistet. Nicht nur funktionierte das backup- 
Stromsystem einwandfrei. Zudem war das Hauptgebäude von Goldmann 
auch von einem Wall aus Sandsäcken umgeben. Diese goldschimmernde 
Demonstration der operationellen Resilienz des Finanzsektors inmitten des 
ansonsten düsteren Lower Manhattan hat nicht nur die Katastrophen- 
schutzmaßnahmen von Banken, sondern auch die Ungleichheiten des 
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Schutzes Kritischer Infrastrukturen im Wortsinne beleuchtet. Die erleuch- 
tete Goldmann-Zentrale wurde zum Symbol fiir die ungleiche Verteilung 
der Sicherheit. Zum besonderen Ärger trug bei, dass, während bei Gold- 
mann noch die Lichter brannten, im NYU Langone Medical Center alle 
Patient_innen evakuiert werden mussten, nachdem dort auch die Not- 
stromversorgung ausgefallen war. Ein tausendfach geteilter ‘weet, der beide 
Sachverhalte zusammenbrachte, schien nicht nur vielen New Yorketn aus 
der Seele zu sprechen: »The fact that the NYU hospital is dark but Gold- 
man Sachs is well-lit is everything that’s wrong with this country.«2?7 

Der Schein der beleuchteten Goldman-Zentrale ist gleichwohl trüge- 
risch. Denn das Finanzsystem konnte keineswegs ohne Unterbrechungen 
weiteroperieren. Ein erster Grund hierfür war die heiß diskutierte Ent- 
scheidung, die New Yorker Börse (NYSE) für zwei Tage zu schließen, was 
seit dem 11. September nicht mehr vorgekommen war. Dabei sah es zu- 
nächst danach aus, als ob die Geschäfte an der NYSE trotz Sturm größten- 
teils weiterlaufen könnten. Schließlich sind Börsen schon lange nicht mehr 
durch Parketthandel geprägt, bei dem schwitzende Händler_innen Kauf- 
und Verkaufsgesuche durch den Saal brüllen. Die Automatisierung des 
Handels hat die abseits gelegenen Rechenzentren zum eigentlichen Schau- 
platz des Finanzgeschehens werden lassen. So sollte in New York zunächst 
der automatische Handel weiterlaufen und nur der übrige Parketthandel 
geschlossen werden. Je näher der Sturm rückte, desto größer wurden je- 
doch die Zweifel bei den Entscheidungsträger_innen. Konnte man wirk- 
lich ausgerechnet zu einem Zeitpunkt, an dem ein schwerer Sturm die 
Märkte ohnehin verunsichert, den Handelsmaschinen, die sich immer wie- 
der als störungssensibel und fehleranfällig erwiesen hatten,”?® das Feld 
überlassen? In einem Bericht des privaten Finanzforschungsinstituts IDC 
mit dem vielsagenden Titel Sandy Surfaces the Importance of the »Human Ma- 
chine: on Wall Street heißt es dazu: 


»Keeping the market open on a purely electronic basis, having never operated this 
way even under perfect conditions, would only increase the chances of any minor 
malfunction to a high frequency trading algorithm causing potentially great disrup- 
tion.« (Sauer und Versace 2012). 


227 Siehe: https:/ /twitter.com/kenshadford/status/263115191674368001. 

228So etwa im sogenannten flash crash von 2010, bei dem massive Kursschwankungen 
durch Fehler der automatischen Handelsmaschinen ausgelöst wurden. Siehe dazu: 
MacKenzie (2011). 
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Nicht die Angst vor technischen Unterbrechungen durch den Sturm, son- 
dern das mangelnde Vertrauen in die Sicherheit der Algorithmen und high 
‚frequency trading bots führte also zur Schließung der NYSE. Ein fehlerhafter 
Algorithmus könnte zu massiven Störungen und Krisenphänomenen füh- 
ren und wäre dann möglicherweise nur schwer durch menschliche Inter- 
vention zu beheben. Zudem hätten Handelsmaschinen mögliche Turbu- 
lenzen, die sich gleichsam vom Wetter auf den Finanzmarkt übertragen, 
noch weiter verstärken können. 


»As technology advances it is clear that regulators and financial institutions need to 
have long and hard discussions about what can and cannot be done in the event of 
such scenarios. While a number of banks may well provide traders the ability to 
access its security network and trade electronically from home or satellite offices, 
this functionality is rendered meaningless if regulators are not comfortable or do 
not have the risk infrastructure or capability necessary to police markets that are 
already increasingly moving away from the physical trading floor.« (Sauer und 
Versace 2012) 


Nicht nur die Schließung der NYSE, auch weitere Ereignisse »have made it 
abundantly clear that the markets cannot and must not operate without the 
fully functioning human »machine«« (Sauer und Versace 2012) Im Inter- 
view wurde als größte Schwierigkeit für das BCM der Bank weniger der 
Stromausfall, sondern vielmehr die Unterbrechung der Verkehrsinfrastruk- 
tur thematisiert. Schließlich wohnt ein Großteil der Bankangestellten nicht 
in Manhattan selbst, sondern in New Jersey oder Long Island und ist da- 
rauf angewiesen, mit der U-Bahn oder durch Tunnel für den Autoverkehr 
zur Arbeit zu gelangen, was aufgrund der Überschwemmungen nach Sandy 
unmöglich geworden war. So war plötzlich die physische Geographie New 
Yorks, die angeblich im ortslosen Finanzkapitalismus keine Bedeutung 
mehr hat, zu einer entscheidenden Größe geworden. 

Nur scheinbar können sich Banken wie Goldmann von diesen materiel- 
len und infrastrukturellen Bedingungen abkoppeln. Die Vorhaltung von 
Notstromaggregaten bei Banken kann zwar als typisches Phänomen eines 
»splintering urbanism« (Graham und Marvin 2001) verstanden werden, bei 
dem sich Unternehmen oder sehr wohlhabende Stadtbewohner_innen 
privatisierte infrastrukturelle Versorgungsinseln sichern, die in puncto 
Sicherheit, Schnelligkeit oder Servicequalität über dem kommunalen 
Durchschnittsniveau liegen. Gleichwohl ist die Angewiesenheit auf eine 
funktionierende öffentliche Nahverkehrsinfrastruktur erhalten geblieben. 
Die Finanzmärkte sind möglicherweise nicht sozial embedded, aber sie sind 
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doch technisch connected, an eine Vielzahl öffentlicher und kollektiv genutz- 
ter infrastruktureller Leistungen angeschlossen. ??? 

Ein weiterer Grund für die Beschränktheit der Effektivität der Konti- 
nuitätsmaßnahmen liegt im Versagen der Planungen für Ersatzinfrastruktu- 
ren bei etlichen Banken. In der Folge von Sandy haben nahezu alle Ban- 
ken, die in New York operieren — und das sind viele — die von ihren 
Vertragspartnern (zumeist die Firma Sungard) für solche Fälle betriebenen 
Ersatzstandorte nachgefragt. Nahe gelegene Ausweichstandorte wurden 
deshalb schnell knapp, so dass nur wenige Banken, die sich besondere 
Vorzugstechte bei Sungard gesichert hatten, einen Ersatzstandort in der 
Nähe beziehen konnten. Im Fall der von mir untersuchten deutschen Bank 
wurde auf die Inanspruchnahme eines mehrere Flugstunden entfernten 
Ausweichstandorts verzichtet. Die notwendigsten Operationen wurden 
stattdessen von einem eilig angemieteten Hotelzimmer aus in die Wege 
geleitet. Im Interview wurde diese Situation schnell als Heldengeschichte 
interpretiert. Die Rede war von übernächtigten »Musketieren« der Bank, 
die auf engstem Raum im Hotel mit ungewaschenen Socken, dafür aber 
umso gefestigterem Teamgeist die Geschäfte am Laufen hielten. Solche 
Geschichten können nicht darüber hinwegtäuschen, dass offensichtlich die 
laut Standards und Regulationen vorgeschriebenen und von den Banken 
für gewöhnlich durchgeführten BCM-Maßnahmen nur dann helfen kön- 
nen, wenn eine einzelne Bank durch einen Störfall betroffen ist und ihre 
Geschäfte kurzfristig an einen anderen Standort verlegen muss. Bei einem 
großflächigen und langanhaltenden Katastrophenfall dagegen scheinen die 
Maßnahmen kaum zu helfen: Weder Ausweichstandorte noch Notstrom- 
versorgung haben den Banken viel genützt. So scheint es, dass der Rahmen 
des BCM, der vornehmlich auf eine einzelne Institution fokussiert, zu eng 
gefasst ist und allzu leicht von einer Reihe von Externalitäten (mitunter im 
Wortsinne) überflutet wird. Sowohl die Vernetzung mit der städtischen 


229 Die Frage der Eingebettetheit von Märkten ist bekanntlich seit Polanyi (1957) Thema 
der Soziologie, das auch in neueren Debatten der ökonomischen Soziologie viel 
Aufmerksamkeit erhalten hat (siehe dazu den Überblick von: Fligstein und Dauter 
2007). Während dabei zumeist die soziale Einbettung etwa durch moralische 
Konventionen und rechtlich-Institutionelle Settings betont wurde, hat Michel Callon 
(1998b) argumentiert, dass die Ökonomie in die Ökonomik, also in ökonomische 
Wissensformen, eingebettet ist. Hier möchte ich aber einen noch einmal anderen Sinn 
von Einbettung, nämlich als Anschluss an sozio-technische Netze und öffentliche 
Infrastrukturen, zur Geltung bringen, der sich als Beitrag zum soeben skizzierten material 
turn in den SSF versteht. 
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Infrastruktur als auch die Resonanzen zwischen den Kontinuitätsplanun- 
gen der Banken haben zu massiven Schwierigkeiten geführt. In letzterem 
Fall nicht trotz, sondern gerade weil alle Banken vorschriftsmäßig vorge- 
sorgt hatten. Diese Erfahrung steht im Kontrast zur Betonung von Inter- 
dependenzen in BCM-Standards und zum Anspruch des Kontinuitätsma- 
nagements, zur Sicherheit größerer Systemzusammenhänge beizutragen. 
»Business Continuity contributes to a more resilient society. The wider 
community and the organization’s environment impact on the organization 
and therefore other organizations may need to be involved.« (ISO 2012a, 
vi) Es war aber gerade das Gemeinschaftsereignis Sandy — die kollektive 
Betroffenheit von den Folgen des Sturms, vermittelt und verstärkt durch 
die kollektive Infrastruktur —, dutch die das BCM der Banken scheiterte. 
Die spillovers des Gemeinschaftsereignisses Sandy hatten aber auch den 
Effekt, dass sie das sonst im Verborgenen arbeitende disaster preparedness der 
Finanzbranche sichtbar und dadurch kritisierbar gemacht haben. Es be- 
durfte keiner besonderen Phantasie, keiner Entlarvung, keines Blickes 
hinter die Kulissen, um die Sicherheitslogik der vital systems security, wie sie 
sich in New York gezeigt hatte, zu kritisieren. Alles war genau so, wie es 
(auf Manhattan blickend) auch schien: Eine große Investmentbank und ein 
wesentlicher Verursacher der Finanzkrise hatte noch Strom, während 
250.000 New Yorker im Dunkeln saßen und selbst ein Krankenhaus eva- 
kuiert werden musste. Ein weiteres Mal schien die fatale too big to fail-Logik 
am Werke zu sein, die schon während der Finanzkrise 2008 zu Ungerech- 
tigkeiten geführt hatte, als unzählige verschuldete Hausbesitzer_innen 
geräumt wurden, während die Verursacher der Krise — nicht zuletzt Gold- 
man Sachs — mit milliardenschweren Rettungspaketen unterstützt wurden. 
Damals wie jetzt bei Sandy gingen in den Wohnhäusern die Lichter aus. 
Auch wenn der Staat diesmal nur mittelbar dafür verantwortlich war, dass 
Goldman noch Strom hatte — das hell erleuchtete Hauptquartier der In- 
vestmentbank wirkte wie ein ausgestreckter Mittelfinger an die von Fi- 
nanzkrise und schlechtem Katastrophenmanagement gebeutelten New 
Yorker. Die Frage drängte sich auf: Wer ist eigentlich »kritisch« und was ist 
»vital«e? Durch die Gegenüberstellung von erleuchteter Goldman-Zentrale 
und evakuiertem NYU Medical Center durch den häufig geteilten sweet 
(s.o.) wird die faktische Hierarchie der Kritikalität und damit die ungleiche 
Verteilung der vital systems security in Frage gestellt. Gleichwohl wird deren 
prinzipielle Idee, nämlich den Schutz der Bevölkerung an den Betrieb und 
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das kontinuierliche Funktionieren einer Reihe von kritischen bzw. vitalen 
Infrastrukturen und Systemen zu koppeln, durchaus bestätigt. 


4.4.3. Disruptive Demokratie: Blockupy in Frankfurt 


Frankfurt liegt in Europa, aber Europa liegt auch in Frankfurt. Um diese 
paradoxe topologische Konstellation zu verstehen, braucht es keine elabo- 
rierte mathematische Theorie, sondern lediglich einen kleinen Ausflug in 
die Geschichte der Europäischen Zentralbank (EZB).20 Seit ihrer Grün- 
dung im Jahr 1998 hat die EZB ihren Sitz in Frankfurt am Main — zunächst 
im »Eutotower« mitten im Frankfurter Bankenviertel, seit 2014 vornehm- 
lich im neugebauten EZB-Turm im Frankfurter Ostend. Als EU- 
Institution besitzt die EZB einen »extra-territorialen« Status. Sie etabliert 
zwar kein eigenes souveränes Territorium mit eigenen Gesetzen, genießt 
aber eine Vielzahl rechtlicher Privilegien und Immunitäten. In der EZB- 
Zentrale befindet man sich genau genommen nicht auf deutschem Boden, 
sondern in der EU - also nicht in der EU und in Deutschland, sondern nur 
in der EU, in Europe sans phrase. Wie die Juristen Gruber und Benisch 
(2007) in einem Gutachten für die EZB darlegen, ist der Status der Bank 
mit dem einer Botschaft zu vergleichen, ist aber noch umfangreicher. Die 
EZB genießt nicht nur Immunität gegenüber der Durchsetzung deutschen 
Rechts, sondern ist zudem von einer Reihe rechtlicher Regelungen ausge- 
nommen. Laut Artikel 291 der europäischen Verträge ist die EZB etwa 
vom deutschen Steuerrecht und Arbeitsrecht ausgenommen. Zugleich geht 
der Sonderstatus der EZB aber auch mit Schutzansprüchen gegenüber 
dem deutschen Staat und der Stadt Frankfurt einher. Einerseits dürfen 
öffentliche deutsche Autoritäten die EZB nicht ohne Genehmigung betre- 
ten (EZB und BRD 1998, 3). Andererseits soll der deutsche Staat die Ge- 
bäude der EZB und ihre territoriale Integrität nicht nur achten, sondern 
aktiv schützen, um so ihre Operationsfähigkeit zu gewährleisten. Deutsch- 
land, so heißt es, habe die EZB »against any intrusion or damage and any 
other impairment of its operations« (EZB und BRD 1998, 5) zu schützen. 
Diese komplexe rechtliche Sonderstellung der EZB »in« Deutschland 
und »außerhalb« Deutschlands nimmt in der Architektur und den Siche- 
rungsmaßnahmen des neu errichteten EZB-Sitzes materielle Gestalt an. So 


230 Wesentliche Informationen und Inspirationen zum Status der EZB in Frankfurt 
verdanke ich: (Stenmanns 2014). 
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ist die Bank von insgesamt vier Absperrungsringen umgeben, die potenzi- 
elle Eindringlinge abhalten sollen. Selbst die FAZ sprach daher vom Neu- 
bau als der neuen »Burg« der EZB (Nienhaus 2014). Ebenso gut hätte man 
auch von »Europas Festung« sprechen können. Allzusehr erinnert die 
Abriegelung der Zentralbank an die »Festung Europa«, die Synonym ge- 
worden ist für die Abschottung der Außengrenzen der Europäischen Uni- 
on. Hier wie dort soll ein System von Grenzen und Schutzringen (teilweise 
noch vor der eigentlichen EU-Grenze) »Eindtinglinge« vor Betreten der 
Union schützen, um ihre territoriale Integrität zu sichern. 

Gleichzeitig ist die EZB aber auch der Schauplatz eines anderen Si- 
cherheitsprojekts, dem es weniger um die Sicherung von Grenzen und um 
territoriale Integrität als um die Sicherstellung von flows bzw. um die Kon- 
tinuität von Finanztransaktionen geht. Der Neubau der EZB inkorpotiert 
Teile der ehemaligen Frankfurter Großmarkthalle. Die 1928 eröffnete 
Großmarkthalle war ein Umschlagsplatz für Waren und Güterströme, die 
über den Main nach Frankfurt geliefert wurden. Dadurch war die Markt- 
halle so etwas wie ein obligatorischer Passagepunkt für die materiellen 
Güterströme des Handelskapitalismus. Mit der EZB ist derselbe Ort heute 
ein Knotenpunkt virtueller Finanzströme. Kaum eine Finanztransaktion in 
Europa, die nicht durch die Zahlungssysteme der EZB (SEPA, das Retail 
Payment System and TARGET2, das Large Value Payment System) geschleust 
wird. Die Etablierung, der Betrieb und die Sicherung dieser Zahlungssys- 
teme stehen nicht für die souverän-territoriale Abschottung des europäi- 
schen Staatsgebietes, sondern vielmehr für die Gewährleistung des freien, 
ungehinderten und kontinuierlichen Geldflusses innerhalb des europäi- 
schen Binnenmarktes: Europa als Single Euro Payment Area (SEPA). Die 
Sicherung der Zahlungsströme wird aber nicht zuletzt mithilfe der territo- 
rialen Sicherung der extra-territorialen EZB ermöglicht. Um als Herrin 
über die Ströme zu wachen, hat sich die EZB inselhaft abgesetzt und ge- 
nießt die Vorzüge ihrer Extra-Territorialität, die dazu beitragen sollen, den 
kontinuierlichen Betrieb systemwichtiger Operationen zu ermöglichen. Die 
Sicherung des Territoriums ist hier ein Mittel zur biopolitischen Sicherung 
von Zirkulationen. Ihr territorialer Sonderstatus macht die EZB zu einer 
»Heterotopie der Zirkulation« (Opitz und Tellmann 2012). 

In der Folge einer Demonstration gegen die europäische Krisenpolitik 
am 15. Oktober 2011 hatte sich unmittelbar vor der EZB zwischenzeitlich 
aber noch eine andere Heterotopie in der Frankfurter Innenstadt etabliert: 
ein Camp der Occupy-Bewegung. Die Occupy-Bewegung hatte diesen Ort 


430 DAS SICHERHEITSDISPOSITIV DER RESILIENZ 


nicht zufällig gewählt, schließlich verstand sie sich gegenüber der Frankfur- 
ter Bankenwelt und deren Aufseherin als »Gegenort« (Foucault 2005h, 
935). Wie ihr US-amerikanisches Vorbild, die Occupy Wall Street- 
Bewegung, wollten auch die Frankfurter Occupisten den häufig diffusen 
Widerstand gegen den Finanzkapitalismus an den Orten seiner konkreten 
Praxis sichtbar und dauerhaft machen, indem sie Zelte inmitten der Han- 
delszentren aufschlugen. 

Die sogenannte Blockupy-Bewegung hat diesen Ansatz weiterentwi- 
ckelt. Ihr geht es nicht nur darum, den Widerstand an zentralen Orten und 
Drehscheiben der Finanzökonomie und Politik symbolisch sichtbar zu 
machen, sondern praktisch zu intervenieren, indem sie diese Orte blo- 
ckiert. Mit Parolen wie »Frankfurt fluten« hatte das Blockupy-Netzwerk, 
bestehend aus unterschiedlichen linkspolitischen Gruppierungen, das erste 
Mal für den 16. bis 19. Mai 2012 nach Frankfurt bzw. »ins Herz des euro- 
päischen Krisenregimes« mobilisiert, um gegen die Politik der Troika 
(IWF, EU und EZB) zu demonstrieren. Dabei sollte unter anderem ver- 
sucht werden, für einen Tag das Frankfurter Bankenviertel »lahmzulegen« 
und insbesondere die Europäische Zentralbank zu blockieren. Im Aufruf 
der Blockupy-Bewegung heißt es: 


»Wir werden gegen die Politik von EU und Troika demonstrieren, die EZB blo- 
ckieren und die öffentlichen Plätze im Frankfurter Finanzzentrum okkupieren [...]. 
Wir werden am 18. Mai den Geschäftsbetrieb der Banken in Frankfurt blockieren, 
um unsere Wut über die Troika-Politik konkret werden zu lassen.« (Blockupy 
2012) 


Vor dem Hintergrund der massiven Sicherheitsmaßnahmen und der 
Schutzpflichten seitens der Stadt gegenüber der EZB sowie der Sorge um 
Unterbrechungen des »Geschäftsbetriebes« bei Banken ist es wenig ver- 
wunderlich, dass die Drohgebärden der Blockadebewegung massive Reak- 
tionen hervorgerufen haben. Angesichts der bevorstehenden Demonstrati- 
on wurden die BCM-Pläne der Banken aktiviert und einige Filialen 
teilweise ganz geschlossen, Mitarbeiter_innen wurden dazu aufgefordert, 
von zu Hause aus oder an einem Ausweichstandort zu arbeiten und, sofern 
sie doch einen der Bankentürme aufsuchen mussten, dies nur in unauffälli- 
ger »Freizeitkleidung« zu tun. Zudem wurde das Bankenviertel weiträumig 
von der Polizei abgesperrt, U- und S-Bahnhaltestellen in der Nähe der 
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EZB und des deutschen Bankgebäudes (Willy-Brandt-Platz und Taunusan- 
lage) wurden nicht mehr angefahren.??! 

Nicht nur das Ausmaß der Sicherheitsmaßnahmen, sondern auch die 
Konsequenz und Gründlichkeit, mit der die von den Demonstrant_innen 
angedrohte Blockade des Bankenviertels nun de facto hoheitlich von der 
Polizei exekutiert wurde, sorgte bei vielen Beobachter_innen für Irritatio- 
nen. Nicht zuletzt die Protestbewegung, die wohl selbst überrascht war, 
welche Prozesse sie mit ihren Blockadevorhaben ausgelöst hatte, griff die 
offensichtlich gewordene Sicherheitsparadoxie genüsslich auf und verbuch- 
te sie als Erfolg. Auf einer vorsorglich aus der Innenstadt verbannten Dis- 
kussionsveranstaltung mit David Graeber und Michael Hardt im Frankfur- 
ter Studierendenhaus gab letzterer dieser weit verbreiteten Stimmung 
Ausdruck: »Something remarkable, indeed magical happened today. The 
protest was successful before it even started.«*?” Tatsächlich waren die 
relevanten Expert_innen der Sicherheit mit der klassischen Problematik 
liberaler Sicherheitsdispositive konfrontiert: Wie kann man eine »Flut« (in 
diesem Fall von Demonstrant_innen) aufhalten, ohne gleichzeitig die vita- 
len flows zu unterbinden? 

Aus der Perspektive der Kontinuitätsmanager_innen der Banken stellte 
sich die Lage naturgemäß anders dar. So betonte ein von mir interviewter 
BC-Manager immer wieder die Gefahr, die von Blockupy für das Frankfur- 
ter Bankwesen ausgegangen sei. Blockupy habe das spezifische »Gefähr- 
dungspotenzial« des Frankfurter Bankenviertels deutlich werden lassen: 


»Also ich kann in Frankfurt mit wenigen Maßnahmen den Financial District blo- 
ckieren, indem ich einfach ein paar wenige U-Bahnstationen blockiere. Ein Groß- 
teil der Mitarbeiter kommt über öffentliche Verkehrsmittel nach Frankfurt rein. 
Wenn ich hier die Hauptwache blockiere - das haben die Blockupy-Aktivisten ja 
auch schnell erkannt — wenn ich da zwei, drei U-Bahnstationen blockiere, dann 
geht in Frankfurt nicht mehr allzu viel. Das ist natürlich eine Konzentration, das ist 
immer ein Risiko.« (Interview 4) 


Entsprechend habe Blockupy eine »Awareness bis ganz hoch zum Ma- 
nagement« erzeugt »wo viele Banken hier für einen Tag ihre Bürotürme 
komplett geräumt haben« (Interview 4), und ein weltweit bisher einzigarti- 
ges, BCM-televantes Ereignis im Finanzsektor dargestellt. »Also das ist 


231 Auch die Goethe-Universität und der beliebte Ebbelwei-Express haben ihren Betrieb 
aufgrund der anstehenden Demonstrationen eingestellt. Kritische Infrastrukturen sind 
beide Institutionen jedoch nicht. 

232 Reproduziert nach Beobachtungsprotokoll von entsprechender Veranstaltung. 
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bisher einmalig gewesen in der Bankengeschichte. Ich kenne es nicht, dass 
fast alle Banken ihre Bürotürme geräumt haben, gemeinschaftlich.« (Inter- 
view 4) Auch die internationale Kontinuitätsmanagement-Szene wurde 
durch Protestformen wie die von Blockupy auf eine neue Gefährdungsgat- 
tung aufmerksam. Nur wenige Monate nach Blockupy erschien im Maga- 
zin Resilience. Winning with Risk der Beratungsfirma PWC ein Bericht mit 
dem Titel Gearing up for protests. 


»Popular protests against cuts and austerity are gathering momentum across Eu- 
rope. These are a foretaste of what may lie ahead. If there are exits or the currency 
collapses [...] ensuing unrest may be difficult to contain. Incident management and 
business continuity planning are generally associated with issues related to natural 
disasters. But they may need to be broadened to incorporate the repercussions of 
economic meltdown.« (Hepburn 2012, 12) 


Die Demonstrationen in Frankfurt werden aus der Perspektive des 
Kontinuitätsmanagements als ein Störimpuls angesehen, der, sofern die 
richtigen Schlüsse aus ihm gezogen werden, zu einer Erweiterung des An- 
wendungsfeldes der Sicherheitstechnologie des BCM führen und so zu 
einer Steigerung betrieblicher Resilienz beitragen kann. 

Gleichwohl sind den Akteuren des BCM auch die autoimmunen Effek- 
te der eigenen Sicherheitsmaßnahmen nicht entgangen. 


»Natürlich kam das so ein Stück weit zu einer Selbstblockade. Auf der anderen 
Seite muss man auch mal sehen, dass es auch eine schr gute Gelegenheit war, für 
Frankfurt genau so ein Szenario mal zu beüben, gemeinschaftlich ne. Also viele 
haben die Situation auch als Übung verstanden und gefahren. Und dann macht es 
auch großen Sinn, weil man eine Übung in dem Ausmaß im Normalbetrieb gar 
nicht planen kann. Das würde keiner akzeptieren, dass man einen gesamten Ban- 
kenturm leerräumt. Aber hier war das adäquat und angemessen. Da konnte man 
das auch mal beüben. Wie arbeiten jetzt tausende von Mitarbeitern remote von 
Zuhause oder von einem Ausweich-Arbeitsplatz, funktioniert das dann?« (Inter- 
view 4) 


Sicherheitsexpert_innen wie der interviewte Kontinuitätsmanager wissen, 
dass sie sich für ihre Maßnahmen und Entscheidungen im Nachhinein 
rechtfertigen müssen. Deshalb wissen sie auch (zumindest implizit), dass 
Risiko nicht nur in einer jeweils äußeren Gefährdung, sondern vor allem 
auch in ihren Entscheidungen für oder gegen eine bestimmte Sicherheits- 
maßnahme liegt. Die Rechtfertigungen vergangener Entscheidungen ge- 
hört ebenso zum Beruf des Krisenmanagers wie die vorsorgliche Erwä- 
gung von Schutzmaßnahmen. Besonders aufschlussreich ist zudem der 
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Bezug auf die Logik der Übung. Er zeigt, dass BCM nicht erst in konkreten 
Einsatzsituationen mit Paradoxien der Sicherheit konfrontiert ist. Denn 
einerseits sollen Geschäftsunterbrechungen vermieden werden, anderer- 
seits ist aber schon die bloße Existenz eines Business Continuity Managements 
ein potenzieller Störfaktor, weil Übungen als intrinsischer Bestandteil einer 
jeden Kontinuitätsstrategie notwendigerweise selber Friktionen bis hin zu 
Geschäftsunterbrechungen darstellen. Die Grenzen zwischen Übung und 
Störfall verschwimmen. Nicht nur ist jeder Ernstfall eine Übung, die neue 
Erkenntnisse generiert und Anpassungszwänge an neue Gefährdungslagen 
aufzeigt. Umgekehrt ist auch jede Übung ein Unterbrechungsereignis. 

Wie selbst der Kontinuitätsmanager zugestanden hat, konnte die 
Blockupy-Bewegung den Sicherheitsapparat nicht nur zu einer Selbstblo- 
ckade nötigen, sondern diese Selbstblockade zugleich auch als Paradoxie 
der Sicherheit sichtbar machen. Die Kritik von Blockupy geht freilich über 
die Konstatierung solcher Paradoxien hinaus. Der in ihren Aktionsformen 
— »Blockierung des Geschäftsbetriebes der Banken« — eingelagerte prakti- 
sche Widerstand läuft schließlich auf eine grundsätzliche Konfrontation 
mit dem Kontinuitätsmanagement hinaus. Es gibt aufgrund der Heteroge- 
nität der Bewegung unterschiedliche Möglichkeiten, diese den Aktionsfor- 
men implizite Kritik zu explizieren. Äußerungen wie die im Demonstrati- 
onsaufruf — »Wir werden am 18. Mai den Geschäftsbetrieb der Banken in 
Frankfurt blockieren, um unsere Wut über die Troika-Politik konkret wer- 
den zu lassen« (Blockupy 2012) — lassen erst einmal nur auf ein diffuses 
Unbehagen schließen. Mit ihren massiven Sicherheitsmaßnahmen hat die 
Polizei suggeriert, den Demonstrant_innen gehe es um eine substanzielle 
Sabotage der »finanzkapitalistischen Maschine. Dies war jedoch faktisch 
nicht der Fall. Insofern scheint eine angemessenere Interpretation zu sein, 
dass es Blockupy weniger um Zerstörung der Maschine als um ein tempo- 
räres Bremsen und Blockieren des Arbeitsalltags im Frankfurter Banken- 
viertel ging, um ihrer Kritik Gehör und Geltung zu verschaffen. Es ging 
darum, durch die Unterbrechung der Routinen des Geschäftsbetriebs zu- 
gleich die Routinen einer Politik zu hinterfragen, in der grundsätzliche 
Kritik an den Maßnahmen der Bankenrettung, Finanzregulation und Aus- 
teritätspolitik zumeist überhört wurde. 

In diesem Sinne lässt sich Blockupy als Bewegung der Disruptiven 
Demokratie verstehen. Mit dem Begriff der Disruptiven Demokratie be- 
zeichne ich eine Reihe von politischen Bewegungen, die ihre politische 
Macht dadurch manifestieren, dass sie Unterbrechungen sozio- 
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ökonomischer Funktionsvollzüge erzeugen. Beispiele für solche Bewegun- 
gen sind die westeuropäischen Arbeiter_innen der Kohleindustrie, die um 
die Wende vom 19. zum 20. Jahrhundert durch die Blockade des Energief- 
lusses der industriellen Welt zu entscheidenden Protagonist_innen der 
Etablierung wohlfahrstaatlicher Massendemokratien geworden sind 
(Mitchell 2011, 18-31). Die Streiks der Kohlearbeiter_innen haben auf- 
grund der Kohleabhangigkeit der gesamten Industrie nicht nur entschei- 
dend dazu beigetragen, ihren Forderungen Nachdruck zu verleihen, son- 
dern auch eine Vernetzung mit Arbeiter_innen in anderen ebenfalls 
lahmliegenden Teilen der Industrie ermöglicht. »What was missing was 
[...] not a repertoire of demands, but an effective way of forcing the pow- 
erful to listen to those demands. The flow and concentration of energy 
made it possible to connect the demands of miners to those of others, and 
give their arguments a technical force that could not easily be ignored.« 
(Mitchell 2011, 21) Auch der zivile Ungehorsam gegen die Castor- 
Transporte, mit denen die deutsche Okobewegung gegen Kernenergie und 
den Atomstaat protestierte, sind ein Beispiel, bei dem Bewegungen die 
infrastrukturelle Verwundbarkeit eines techno-ökonomischen Systems 
genutzt haben, um ihrem Protest Nachdruck zu verleihen (Folkers 2017d, 
siehe auch Kapitel 3.3.2.). Jeweils waren die Interdependenzen und Kon- 
zentrationen des Energiesystems, die von Sicherheitsexpert_innen so ge- 
fürchtet werden, zugleich die infrastrukturellen Voraussetzungen für effek- 
tiven Widerstand. Nicht zufällig sorgen in jüngerer Zeit immer wieder 
Proteste von Transport- und Hafenarbeiter_innen für Aufmerksamkeit. 
Aufgrund ihrer Stellung im kapitalistischen Produktions- und Zirkulations- 
prozess haben sie seit jeher eine besondere Affinität zu Formen des logisti- 
schen Widerstands. In der Gegenwart haben diese Widerstände sogar noch 
an Bedeutung gewonnen. So geht die Verlagerung von Produktionsstan- 
dorten in Niedriglohnländer im Zuge kapitalistischer Globalisierungsbewe- 
gungen mit einem intensivierten Waren- und Güterverkehr einher, der 
seinerseits überhaupt nur durch die logistische Revolution seit dem Zwei- 
ten Weltkrieg möglich geworden ist (Cowen 2014, 23-52). In Anbetracht 
der wachsenden Bedeutung von Waren und Lieferketten hat Anna Tsing 
das gegenwärtige Regime kapitalistischer Wertschöpfung gar als »supply 
chain capitalism« (Tsing 2009, 148) bezeichnet. Mit dem Aufstieg des glo- 
balen Lieferkettenkapitalismus haben sich veränderte Konfliktmuster zwi- 
schen Arbeit und Kapital eingespielt. So hat Beverly Silver (2005) gezeigt, 
dass die Arbeiter_innenmacht durch die Globalisierung zwar geschwächt 
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wurde, weil Unternehmen dutch Verlagerung von Produktionsstandorten 
Druck auf Regierungen und Arbeitnehmer_innen ausüben können. 
Gleichzeitig eröffnet die große Abhängigkeit von störungsfreien, weltweit 
verteilten Versorgungsnetzwerken neue Protestmöglichkeiten, in deren 
Zentrum Logistikarbeiter_innen stehen. In Bezug auf eine alte Marx’sche 
Unterscheidung (Marx 1968) ließe sich — gewiss etwas zugespitzt — argu- 
mentieren, dass nicht mehr die Produktionssphäre der Fabrik, sondern die 
Zirkulationssphäre der Lieferketten und logistischen Versorgungsnetzwer- 
ke zum entscheidenden Ort des Widerstands gegen den Kapitalismus ge- 
worden ist. 

Das gilt in gewisser Weise auch für die Blockupy-Bewegung, deren Wi- 
derstand sich auch gegen eine bestimmte Form des »eirculatory capitalism« 
(Lee und LiPuma 2004, 15) richtet,? indem sie versucht, die Operationen 
des Finanzwesens zu unterbrechen. Darin liegt die Ähnlichkeit von 
Blockupy zu einem anderen Ableger der Occupy-Bewegung, Occupy Oak- 
land. In einem Bündnis mit den Hafenarbeiter_innen ist es der Occupy- 
Bewegung hier im Winter 2011 gelungen, den Hafen der kalifornischen 
Stadt Oakland — einer der bedeutendsten Häfen der US-Westküste — für 
mehrere Tag lahmzulegen (siehe dazu: Cowen 2014, 194). Wenn all diese 
Bewegungen versuchen, den reibungslosen Fluss von Energie, Geld oder 
Waren zu stören, geht es nicht um die Zerstörung der angegriffenen Sys- 
teme und Netzwerke, sondern darum, politische und ökonomische Forde- 
rungen mal begrenzter, mal weitreichender Natur durchzusetzen. Die Un- 
terbrechungen sind Mittel, keine Zwecke der Politik und der Politisierung 
von nur scheinbar rein funktional-technischen Prozessen. 

Die genannten Bewegungen eint aber nicht nur ein bestimmtes Set an 
Aktionsformen, sondern auch ihre schwierige Position in einem Dispositiv 
der Sicherheit, das in der Sicherstellung von Zirkulationen und dem Schutz 
vitaler Systeme seine vornehmste Aufgabe sieht. Jeweils sind die Disrupti- 
ven Demokratiebewegungen nämlich nicht nur mit bestimmten Konfigura- 
tionen ökonomischer und sozialer Macht konfrontiert, sondern zudem mit 
Sicherheitsprojekten, die einen flüssigen und kontinuierlichen Strom der 


233 Benjamin Lee und Edward LiPuma (2004, 8) argumentieren, dass der gegenwärtige 
Kapitalismus durch ein »eirculation centred paradigm« gekennzeichnet ist, wobei sie 
weniger die Logistik, sondern vielmehr das Finanzwesen für diese Entwicklung 
verantwortlich machen: »circulation is rapidly becoming the principle means of 
generating profit, absorbing the capital formerly directed towards production.« (Lee und 
LiPuma 2004, 8f.) 
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vitalen Giiter und Ressourcen organisieren sollen. Die Reorganisierung der 
Energieversorgung durch das flexibler und dadurch sicherer zu transportie- 
rende Ol (Mitchell 2011, 36-39), das »Supply Chain Risk Management« 
(Cowen 2014, 76-79), aber auch das Business Continuity Management bei Ban- 
ken sind Projekte der Sicherstellung kapitalistischer Kontinuitat, die den 
Bestrebungen der Disruptiven Demokratisierung diametral entgegenste- 
hen. Auf den ersten Blick wirken beide Bewegungen — Disruptive Demo- 
kratie und die Apparate zur Sicherung vitaler Operationen — wie Spiegel- 
bilder. So verfügen beide über ein ähnliches Wissen über Verwund- 
barkeiten und bottle #necks in der Infrastruktur. »Wenn ich hier die 
Hauptwache blockiere — das haben die Blockupy-Aktivisten ja auch schnell 
erkannt — wenn ich da zwei, drei U-Bahnstationen blockiere, dann geht in 
Frankfurt nicht mehr allzu viel.« (Interview 4) Was dabei jeweils die Infra- 
struktur ausmacht, unterscheidet sich jedoch grundsätzlich. Während in 
einem Fall die Infrastruktur »kritisch« ist, weil vitale Funktionen von ihr 
abhängen, ist sie im anderen Fall »kritisch«, weil sie ein Werkzeug für kriti- 
sche Widerstandspraktiken ist. Welten trennen beide Bewegungen, weil sie 
tatsächlich unterschiedliche Ontologien der Infrastrukturen voraus- und 
einsetzen: einmal Infrastruktur als Schutzobjekt, einmal als Terrain für 
politische Kämpfe, einmal Kritische Infrastrukturen, einmal Infrastruktu- 
ren der Kritik. Dass sich beide ontologisch inkommensurable Welten den- 
noch überlagern und aneinander reiben, führt zu Erschütterungen bei 
ihrem Aufeinandertreffen, zu ontologischen Konflikten bzw. »Seinsbeben« 
(zum Konzept des Seinsbebens siehe: Folkers 2017b). Denn von der Warte 
der Ontologie der Sicherheit aus muss Widerstand als Unterbrechungstisi- 
ko verstanden und deshalb unterbunden werden. 


»If it is the security of efficient trade flows that animates [...] security today, then 
the interference that comes from »inefficiencies like democracy, and the actors that 
demand it, might themselves be construed as security threats.« (Cowen 2010, 17) 


Tatsächlich ist die jüngere Vergangenheit voll von Beispielen, etwa Streiks 
von Arbeiter_innen im Logistik- oder Transportbereich, die empfindliche 
Reaktionen des Sicherheitsapparats hervorgerufen haben.??* Umgekehrt 


234 Aufsehenerregend war die Reaktion der spanischen Regierung auf einen Fluglotsenstreik 
im Jahr 2010, auf den sie durch die Verhängung des Ausnahmezustands reagierte und 
den Streik mit Militärgewalt beendete. Für eine Übersicht über diesen und andere ähn- 
lich gelagerte Fälle siehe: Bewernitz (2010). Auch im Zuge der Lokführerstreiks der 
Bahngewerkschaft GDL ist in Deutschland eine Debatte über die Grenzen des Streik- 
rechts in Bereichen der Daseinsvorsorge ausgebrochen. Auf Grundlage eines Rechtsgut- 
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muss aus der Perspektive der Disruptiven Demokratie die Sicherung vitaler 
Systeme als counterinsurgency erscheinen. 

Auch in Frankfurt schien die Sicherheit der Kritischen Infrastrukturen 
des Finanzwesens wichtiger zu sein als das Recht auf kritische Meinungs- 
äußerung; das war zumindest das Bild, das sich angesichts des Verbots von 
nahezu allen Veranstaltungen von Blockupy, des massiven Sicherheitsauf- 
gebots und der Aktivierung der Katastrophenpläne bei den Banken ein- 
stellte. Allerdings ging das Verbot der Protestveranstaltungen nicht vom 
BCM der Banken selbst aus. Das massive Polizeiaufgebot war zwar Teil 
einer »gemeinschaftlichen« Sicherheitsstrategie Frankfurts, aber nicht allei- 
niger Ausdruck der Programmatik des Kontinuitätsmanagements. Viel- 
mehr kam es zu einer Vermischung von vital systems security und dem Si- 
cherheitsapparat der souveränen Staatsmacht. Gleichwohl gehören in der 
»generischen« Logik des Continuity Managments Phänomene wie Proteste, 
Streiks und ziviler Ungehorsam in dieselbe Serie von Ereignissen wie Na- 
turkatastrophen, Terror und Epidemien, insofern sie zu Geschäftsunter- 
brechungen führen können. »Deshalb wäre für mich Streik und Pandemie 
mit dem Effekt, beide Male sind die Menschen nicht da, gleich zu bewer- 
ten.« (Interview 6) Dadurch ist die Logik des BCM zumindest anschlussfa- 
hig an repressive Maßnahmen gegen Disruptive Demokratiebewegungen. 

Blockupy hat keine substanzielle Unterbrechung des Finanzbetriebs 
bewirkt. Die Folge der Blockupy-Aktionen — und wenn man will auch ihr 
Erfolg — bestand vielmehr darin, dass sie eine Reihe von Sachverhalten und 
Machtbeziehungen sichtbar gemacht haben. Das massive Sicherheitsaufge- 
bot und die Implementierung von BCM-Plänen bei Banken, die auch ein 
Thema in der Presse waren, haben die Verwundbarkeit des globalen Fi- 
nanzkapitalismus unterstrichen — und zwar nicht nur für Sicherheitsex- 
pert_innen, sondern auch für eine kritische Öffentlichkeit. Das ist wichtig, 
nicht weil es Möglichkeiten für die Sabotage der Finanzmaschine anzeigt, 
sondern weil es einen Anhaltspunkt für die Sinnfälligkeit politischer Pro- 
teste an den konkreten Orten des häufig als anonym, ortlos und abstrakt 
beschriebenen Finanzkapitalismus ergibt. Der Finanzkapitalismus kann nur 


achtens mit dem Titel Arbeitskampf in der Daseinsvorsorge (Franzen, Thising und Waldhoff 
2012) hat der Parteivorstand der CSU 2015 in einem Papier gefordert, das »Streikrecht in 
Bezug auf die Daseinsvorsorge den Anforderungen einer vernetzten Lebenswirklichkeit 
anzupassen« (CSU 2015, 1). Das Papier sieht unter anderem staatlich verordnete 
Schlichtungsverfahren vor und bezieht sich dabei auf das Konzept der Kritischen Infra- 
struktur (CSU 2015, 1, 3). 
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global sein, weil er mundan ist, weil er an konkreten Orten, über materielle 
Infrastrukturen und mit identifizierbaren Personen operiert. Das macht ihn 
verwundbar, aber vor allem macht es ihn auch für Kritik adressierbar. 


Exkurs zur Zeit: »dass es so weitergeht...« 


Sicherheit wird im BCM als Kontinuität konzeptualisiert und als Kontinui- 
tätsmanagement praktiziert. Diese Artikulation von Sicherheit erlaubt einen 
vertieften Blick auf die zeitliche Ordnung des Sicherheitsdispositivs der 
Resilienz. Gerade hier wird nämlich deutlich, dass Technologien der Resili- 
enz nicht nur im Davor, sondern ebenso im Dazwischen und Danach der 
Katastrophe operieren. Die Regierung der Katastrophe beginnt mit den 
Fragen: »Was kann passieren?« und: »Sind wir vorbereitet?« Die Antizipati- 
on möglicher Katastrophenereignisse und die Analyse systemischer Ver- 
wundbarkeiten soll die Kontingenz der Zukunft in den Bereich des Planba- 
ren holen und es so ermöglichen, Katastrophenvorbereitungsmaßnahmen 
zu treffen (siehe insbesondere Kapitel 2.3.). Die Fragen nach der Antizipa- 
tion von ebenso unwahrscheinlichen wie unvermeidlichen Katastrophen 
durch diverse Formen des »enactment based knowledge« (Collier 2008, 
225f.) und des »vulnerability mappings« (Collier und Lakoff 2008, 8f) 
sowie Maßnahmen der Katastrophenvorbereitung (preparedness), die die 
systemische Resilienz durch den Aufbau von Puffern und veränderte Sys- 
temdesigns erhöhen sollen, dominieren die Debatten zur Regierung der 
Katastrophe. 

Darüber wurde allzu häufig die Bedeutung von Sicherheitstechnologien 
zut Bewältigung schwerwiegender Schadenslagen im »Intervall« (Adey und 
Anderson 2011, 2879) der Katastrophe übersehen. Das kritische Dazwi- 
schen bzw. das Milieu der Katastrophe (siehe zu diesem Sinn von Milieu 
Kapitel 2.3.3.) ist weniger durch die ungewisse Zukunft, sondern durch die 
komprimierte Prozess- und Ereigniszeit einer sich von Gegenwartspunkt 
zu Gegenwartspunkt entfaltenden Krisensituation gekennzeichnet. In der 
eskalierenden Notfallsituation ist keine Zeit für vorsorgende Planung. 
Vielmehr erfordert sie blitzschnelle Reaktionen (rapid response) des Krisen- 
und Lagemanagements. Nicht »Was kann passieren? Sind wir vorbereitet?«, 
sondern »Was muss prioritär bearbeitet werden? Was ist als nächstes zu 
tun?« sind die entscheidenden Fragen. Zwar werden auch Notfalleinsatze 
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vorbereitend geplant und geübt. Es kommen hier aber andere Wissens- 
und Interventionsformen zum Einsatz als vor der Katastrophe. Notfallplä- 
ne, Entscheidungsprotokolle oder medizinische Behandlungsalgorithmen 
sollen im Zeitdruck der Situation helfen, die richtigen Notfalmaßnahmen 
zu ergreifen (siehe Kapitel 4.2.2.). Im Idealfall kann das Krisenmanagement 
vor Ort durch ein zentrales Lagemanagement unterstützen (siche zum 
Lagezentrum Kapitel 2.2.2., zum Lagemanagement Kapitel 2.3.3.). Zu- 
sammengenommen stehen diese Vorrichtungen und Maßnahmen im 
Dienste der operativen Resilienz. 

Nach der Katastrophe schlägt zunächst einmal die Stunde der Überprü- 
fung. Die möglichst schon während des Ereignisses erfolgte Dokumentati- 
on des Krisenmanagements soll dessen nachträgliche Evaluation ermögli- 
chen. Diese Autopsie der Krise ist dabei schon allein deshalb eine so 
wichtige Wissenstechnik, weil sie es im Gegensatz zu Szenarien und Not- 
fallprotokollen erlaubt, sich auf Evidenzen und nicht bloß auf Optionen 
und Wahrscheinlichkeiten zu stützen. Damit sind diese Verfahren zugleich 
die Voraussetzung für eine Wiederherstellung (recovery) des Systems, das 
dieses besser für zukünftige Zwischenfälle wappnet. In diesem Sinne ver- 
schreiben sich die Prozeduren der Evaluation, Nachbereitung und des 
recovery dem Prozessgeschehen evolutionärer Resilienz. »Was können wir 
aus dem Geschehen lernen, wie können wir uns besser auf derartige Situa- 
tionen einstellen?« Aus vergangenen Ereignissen soll gelernt werden, um 
sich besser an zukünftige Gefährdungslagen anzupassen. Der relevante 
Zeithorizont ist eine evolutionäre Zeit der ständig erneuerten Anpassung 
an neue Gefahrensituationen, die aber nicht unbedingt antizipatorisch 
vorweggenommen werden kann. Evolution kehrt der Zukunft den Rücken 
zu und lernt mit Blick auf das Erlebte, um gerade dadurch für das Kom- 
mende gewappnet zu sein. 

Es gilt also: Nach der Katastrophe ist vor der Katastrophe. So schließt 
sich der Kreis. Davor, Dazwischen und Danach sind keine unabhängigen 
und für sich stehenden Zeitabschnitte, sondern stellen vielmehr ein zu- 
sammenhängendes Ablaufgeschehen dar, das die zeitliche Ordnung des 
Sicherheitsdispositivs der Resilienz kennzeichnet. Resilienz ist somit kein 
Zustand, sondern ein zyklischer und zeitlich ausgedehnter Prozess der 
ständigen Neuordnung und Anpassung. Dafür steht bei Holling der soge- 
nannte »adaptive cycle« (Holling 2001, 394), eine an ein Möbiusband erin- 
nernde Schleife mit vier aufeinanderfolgenden Phasen — exploitation, conser- 
vation, release, reorganization —, die ein resilientes System durchläuft. Der 
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adaptive cycle evoziert und transportiert ein bestimmtes Konzept von Konti- 
nuität, das evolutionär und nicht statisch-linear gedacht ist. Kontinuität 
kann so als übergreifender Horizont der unterschiedlichen Temporalitaten 
der Resilienz verstanden werden. Nur so ist es möglich, auf den ersten 
Blick radikal unerwartete und disruptive Ereignisse in eine kohärente Serie 


von Ereignissen zu überführen. 


Aspekt Davor Dazwischen Danach 
Wissen Risikoabschätzung/ Notfallplan, Dokumentation, 
Antizipation: Entscheidungs- Überprüfung 
- enactment based knowledge protokolle, (auditing) 
(Szenario, Übung), Medizinische 
- Verwundbarkeits- Behandlungs- 
kartierung bzw. Impact- | algorithmen, 
Analyse Triagestufen 
Intervention | Katastrophenvorbereitung | Krisenmanagement, Evaluation, 
(preparedness) Lagemanagement Nachbereitung, 
(rapid response) Reaktion auf 
Probleme, 
Wiederherstellung 
(recovery) 
Form der systemische bzw. operative Resilienz: evolutionäre 
Resilienz strukturelle Resilienz: - Aufbau und Training Resilienz: 
- Aufbau von Puffern, von Notfallteams - Lernen aus 
Redundanzen - situationsgerechte vergangenen 
- Veränderung der Krisenbearbeitung Katastrophen 
Systemarchitektur - Anpassung an 
zukünftige 
Gefährdungen 


Tabelle 6: Die Temporalitäten der Resilienz 


Resilienz nimmt damit offensichtlich Denkfiguren auf, die bereits in der 
Biologie des 19. Jahrhunderts entwickelt wurden. Mit dem Aufkommen 
eines Denkens des Lebens als Kollektivsingular seit Beginn des 19. Jahr- 
hunderts (Foucault 1974, 322-341) und spätestens mit der Darwin’schen 
Evolutionsbiologie in der zweiten Hälfte des 19. Jahrhunderts ist eine neue 
Konzeption von Kontinuität möglich geworden. Jenseits der begrenzten 
Kontinuität des Einzellebewesens konnte jetzt eine erweiterte Kontinuität 
der Gattung, die stets die Diskontinuität, also das Verenden des Einzelle- 
bens, voraussetzt, biologisch gedacht werden. Die individuelle Lebenszeit 
und die Zeit des Lebens sind auseinandergetreten. Zudem konnte ein grö- 
Berer Zusammenhang des Lebens selbst angenommen werden, der die phä- 


KONTINUITATSMANAGEMENT 441 


nomenalen Gattungsunterschiede mit Blick auf den Prozess der Evolution 
relativierte. Henri Bergsons philosophischer Vitalismus und sein Konzept 
der Zeit als Dauer, durée, hat dieses Denken der Zeit des Lebens aufgegrif- 
fen und damit die scheinbar widersprüchlichen Konzepte von Kontinuität 
und Wandel, Beständigkeit und Flüssigkeit, Dauerhaftigkeit und Beweg- 
lichkeit zusammengedacht. Im Gegensatz zum Prinzip des Raums, der 
Diskontinuität, also der Diskretheit materieller Wirklichkeitsstücke, ist das 
Prinzip der Zeit die Kontinuität, der ungeteilte Prozess, der letztlich alles 
Seiende zusammenhält. Diese Zeit ist für Bergson die Zeit des Lebens und 
der schöpferischen Evolution. Die intensive Kontinuität der Zeit steht für 
das beständige Werden des Lebendigen, das in diesem Werden das Prinzip 
seiner Konsistenz (dan vital) findet. »Es ist gerade diese unteilbare Kontinu- 
ität von Veränderungen, die die wahre Dauer ausmacht.« (Bergson 2013, 
28)” Auch Holling versucht mit seinem Konzept von Resilienz Wandel 
und Kontinuität zusammenzudenken und »learning with continuity« 
(Holling 2001, 399) zu verbinden. Das heißt aber auch, dass das Leben von 
Einzellebewesen bzw. Systemelementen dem Systemganzen untergeordnet 
und damit die zeitliche Dimension existenzieller Endlichkeit ausgeblendet 
wird. Gleichzeitig dichtet sich das resiliente System gegen alle tatsächlichen 
Diskontinuitäten und gegen grundlegenden, qualitativen Wandel ab. Das 
einzelne Ereignis verliert seinen Schrecken in dem Maße, in dem es zum 
Teil eines umfassenden Prozesses gemacht wird. Nur das Ereignis eines 
grundlegenden phase change des Systems muss noch gefürchtet werden. Das 
ist aus zweierlei Gründen beunruhigend. Zum einen scheint es so gar nicht 
mehr um je meine Sicherheit zu gehen, sondern bloß noch um die Funkti- 


235 Nicht nur Martin Heidegger (2006) hat die Bergson’sche Konzeption der Zeit kritisiert, 
weil sie den Tod und damit die Endlichkeit vergisst. Auch bei der Kritischen Theorie 
der Frankfurter Schule findet sich diese Kritik, die hier weniger existenzialphilosophisch, 
sondern geschichtsphilosophisch aufgeladen ist. Max Horkheimer (1988, 187f.) bemerkt: 
»Die Betätigung der Zeit an jedem Sein bedeutet, daß es altert und vergeht — nicht bloß, 
daß es wechselt. [...] Durch diese überirdische und darum schiefe Blickrichtung wird er 
[Bergson] dazu verführt, das Ende der gelebten Zeit durch die Idee des Wechsels auszu- 
löschen, während doch die Menschen aus der Unaufhebbarkeit, der unbedingten End- 
gültigkeit des eigenen und fremden Todes die verzweifelten Kräfte schöpfen müssen, 
deren sie bei ihrer geschichtlichen Tätigkeit bedürfen.« Wie Horkheimer sieht Walter 
Benjamin in diesem Übersehen des Todes nicht bloß eine philosophische Nachlässig- 
keit, sondern eine Ideologie, welche der »geschichtlichen Tätigkeit« keine Rechnung tra- 
gen kann, also den Praktiken, die auf historische Veränderung im emphatischen Sinne 
zielen. »Daß in Bergsons durée der Tod ausfällt, dichtet sie gegen die geschichtliche [...] 
Ordnung ab.« (Benjamin 1991a, 643) 
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on von Systemen. Zum anderen scheint eine Sicherung der Kontinuitat 
komplexer Prozesse, die ständigen Wandel und Anpassung einschließt, 
zugleich eine grundsätzliche Umgestaltung dieser Prozesse zu verunmögli- 
chen. Ja, in dem Maße, in dem individuelle Endlichkeit ausgeblendet wird, 
verschwindet auch die Perspektive auf den Wandel des Systems. 

Gegen diese ununterbrochene Prozesszeit der Kontinuität scheint kein 
apokalyptisches Kraut gewachsen zu sein. Obwohl Vorbereitungen auf die 
kommende Katastrophe stattfinden, der Ausnahmezustand geübt und mit 
dem Schlimmsten gerechnet wird, bleibt der zeitliche Horizont doch vom 
Imperativ des »immer weiter« zugenäht. Das unterscheidet die Temporali- 
tät der gegenwärtigen Regierung von Katastrophen und Ausnahmezustän- 
den radikal von vergleichbaren Projekten in vorkapitalistischen Zeiten. 
Eine genealogische Verortung des Kontinuitätsmanagements in der Ge- 
schichte des Ausnahmerechts seit der römischen Antike kommt — wie in 
Kapitel 4.1.1. gezeigt — zu dem Schluss einer radikalen Differenz zwischen 
römischem zustitium, bei dem alle Geschäfte für die Zeit der Ausnahmesitu- 
ation ausgesetzt wurden, und gegenwärtigem state of emergency, bei dem die 
Operationen von vitalen Systemen unbedingt fortgesetzt werden müssen 
(siehe: Bussolini 2014). Resilienz ist keine Technik der Souveränität, son- 
dern steht eher mit Machtformen in Zusammenhang, die Deleuze als Kon- 
trolle beschrieben hat. »Die Kontrolle ist kurzfristig und auf schnellen 
Umsatz gerichtet, aber auch kontinuierlich und unbegrenzt« (Deleuze 
1993, 260). Kontrolle ist nicht mehr durch fixe, abgrenzbare Identitäten 
und vorgeschriebene Normen, sondern durch »permanente [...] Metastabi- 
lität« und »tiefgreifende [...] Modulation« (Deleuze 1993, 256) gekenn- 
zeichnet. Deleuze vergleicht die Kontrollmacht mit einer »sich selbst ver- 
formenden Gußform, die sich von einem Moment zum anderen verändert« 
(Deleuze 1993, 256), und liefert damit — so können wir am Ende dieser 
Analyse sagen — zugleich eine Metapher für die normative Ordnung der 
Resilienz. 

Das heißt aber auch, dass es nicht reicht, die Macht der Kontrolle und 
das Sicherheitsdispositiv der Resilienz dafür zu kritisieren, dass sie Verän- 
derungen verunmöglichen und das soziale Geschehen stillstellen. Das 
Problem besteht eher darin, dass die permanenten Transformationen, 
Mutationen und Evolutionen der »Systeme« nicht mit dem einhergehen, 
was einmal als revolutionäre Veränderungen der »Gesellschaft« verstanden 
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wurde und einst den gesellschaftlichen Erwartungshorizont bestimmte.?°° 
Die Konjunktur des Sicherheitsdispositivs der Resilienz und des Kontinui- 
tatsmanagements als »Anderungsmanagement« (BSI 2008, 12) evoziert 
vielmehr das Bild des »rasenden Stillstands« (Virilio 2002). Seit Virilio diese 
Formel geprägt hat, wurde sie in kulturkritischen Analysen immer wieder 
genutzt, um die Diskrepanz zwischen der standigen und immer noch be- 
schleunigten Veränderung des sozialen Lebens und der gleichzeitigen Ver- 
siegelung der grundlegenden Mechanismen, Motoren und Motive dieser 
akzelerierten Transformation zu beschreiben. Hartmut Rosa, der sich 
ebenfalls dieses Motivs bedient, bemerkt: »[T]he sense of a directed 
movement of history has given way to a sense of directionless, frantic 
change.« (Rosa 2003, 22) Trotz oder gerade wegen der vertieften Aufmerk- 
samkeit für temporale Prozesse, Zeitknappheit, schnelle Taktungen und 
Anschlussimperative, wie es gerade für das BCM typisch ist, verschwinden 
zentrale Charakteristiken des Zeitlichen. Das Ergebnis ist, wie Jonathan 
Crary (2013, 29) formuliert, eine »time without time, a time extracted from 
any material or identifiable demarcations [...] it celebrates a hallucination 
of presence, of an unalterable permanence composed of incessant, friction- 
less operations.« 

Der Denker, der derartige Motive als erster und wohl am konsequen- 
testen entwickelt hat, ist Walter Benjamin. Nicht zuletzt hat er dabei auch 
ein alternatives Verständnis der Katastrophe entwickelt, das im scharfen 
Gegensatz zur Figur der Katastrophe als Unterbrechung eines reibungslo- 
sen Prozessverlaufs steht. Apodiktisch stellt Benjamin fest: »Der Begriff 
des Fortschritts ist in der Idee der Katastrophe zu fundieren. Daß es »so 
weiter geht, ist die Katastrophe. Sie ist nicht das jeweils Bevorstehende, 
sondern das jeweils Gegebene.« (Benjamin 1991c, 592) Und an anderer 
Stelle: »Fortschritt ist nicht in der Kontinuität des Zeitverlaufs, sondern in 
seinen Interferenzen zu Hause: dort, wo ein wahrhaft Neues zum ersten 
Mal mit der Nüchternheit der Frühe sich fühlbar macht.« (Benjamin 1991c, 
593) Entsprechend besteht für Benjamin die revolutionäre Tat nicht mehr 
im Vorwätrtstreiben der Geschichte oder in der Zuspitzung historischer 


236 Paul Virilio hat argumentiert, dass der revolutionäre Erwartungshorizont im 20. 
Jahrhundert zunächst vom Krieg und dann vom katastrophischen Unfall verdrängt 
wurde. »Das Gefühl der Unsicherheit [...] scheint das Symptom eines neuen 
Erwartungshorizonts za sein, des dritten seiner Art nach der »Revolution« und dem >Krieg« 
[...] ich spreche von der Erwartung des vollständigen Unfalls« (Virilio 2009, 53 — 
Hervorhebung im Original) 
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Tendenzen, sondern in der Unterbrechung und Stillstellung des histori- 
schen Verlaufs. »Marx sagt, die Revolutionen sind die Lokomotive der 
Weltgeschichte. Aber vielleicht ist dem gänzlich anders. Vielleicht sind die 
Revolutionen der Griff [...] nach der Notbremse.« (Benjamin 1991b, 1232) 

Stimmt man dieser Diagnose zu — echter Fortschritt kann, scheinbar 
paradox, nur noch als katastrophische Unterbrechung bewirkt werden — 
und hat zudem revolutionäre Veränderung im Sinn, dann ist es wohl allzu 
verführerisch, sich als Agent_in der Apokalypse zu inszenieren. Die ge- 
genwärtig prominenteste Variante solch eines revolutionären Katastro- 
phismus findet sich bei der französischen Intellektuellen- und Akti- 
vist_inneneruppe Comité Invisible. In einem Echo auf Benjamins 
Geschichtskritik stellen sie fest: »The catastrophe is not coming, it is here.« 
(Comité Invisible 2009, 96) 


»The normal functioning of the world serves to hide our state of truly catastrophic 
dispossession. What is called »catastroph« is no more than the forced suspension 
of this state [...]. Any loss of control would be preferable to all the crisis manage- 
ment scenarios they envision.« (Comité Invisible 2009, 81) 


Gegen die Katastrophe der bzw. in Permanenz stellen sie eine Politik des 
Ereignisses und der Unterbrechung. Dabei haben sie es vor allem auf die 
Sabotage der kontinuierlichen Operationen der Systeme der Macht und 
ihrer Infrastrukturen abgesehen: »Every network has its weak points, the 
nodes that must be undone in order to interrupt circulation. [...] In order 
for something to rise up in the midst of the metropolis and open up other 
possibilities, the first act must be to interrupt its perpetuum mobile.« (Comité 
Invisible 2009, 60f.) Parallel zur Sabotage metropolitaner Infrastrukturen 
sollen alternative Versorgungsnetze aufgebaut werden, um auf die revolu- 
tionäre Katastrophe vorbereitet zu sein: be prepared! lautet auch die Parole 
des unsichtbaren Insurrektionalismus (Comité Invisible 2009, 107) Fredric 
Jameson (2003) hat einmal bemerkt, es sei mittlerweile leichter, sich das 
Ende der Welt vorzustellen als das Ende des Kapitalismus. Wohl deshalb 
imaginiert der Katastrophismus des Unsichtbaren Komitees das Ende des 
Kapitalismus kurzerhand als Ende der Welt. Die revolutionäre Vorhut 
fährt hier nicht mehr mit Marx in der Lokomotive der Geschichte, sondern 
galoppiert mit den Reitern der Apokalypse — zum Ende der Geschichte.” 


237 Für eine Kritik des Comites, die ebenfalls die Bedeutung von logistischen Widerständen 
im gegenwärtigen Kapitalismus betont siche: Toscano (2011). 
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Ähnlich gelagert, wenngleich in Ton und Absicht weit weniger apoka- 
lyptisch, ist das Konzept der »counter-operations«, das Brett Neilson und 
Sandro Mezzadra (2013) im kritischen Anschluss an Agambens Konzept 
der Inoperabilität??® entwickelt haben. Die Politik der counter-operations be- 
zeichnet die Praxis von bestimmten antikapitalistischen Bewegungen. »It is 
through this suspension [of operations] that other ways of fabricating the 
world become theoretically visible and the politics of operation can give 
way to the forging of »counter-operations«« (Mezzadra und Neilson 2013, 
16) Counter-operations unterbrechen also temporär die gängigen sozio- 
ökonomischen Operationen — etwa der Logistik — und lassen dadurch 
alternative Handlungsmöglichkeiten erscheinen. Dabei sind, wie die Auto- 
ren sich bemühen festzustellen, diese counter-operations mehr als bloße Sabo- 
tageakte (Mezzadra und Neilson 2013, 17). Auch den Bewegungen, die ich 
mit dem Begriff der Disruptiven Demokratie bezeichnet habe, geht es 
nicht um eine Zerstörung der Systeme, sondern um eine temporäre Unter- 
brechung systemischer Operationen, um eine Situation zu erzeugen, in der 
die Kritik und der Protest der Bewegung nicht mehr einfach überhört 
werden können. »Die Temporalitat der Kritik ist die Zeit der Inoperabili- 
tät.« (Opitz 2013, 61) Die gegenwärtige Proliferation von Widerstandsprak- 
tiken der Unterbrechung sagt in gewisser Hinsicht mehr über die Selbst- 
verständlichkeiten des Sicherheitsdispositivs der Resilienz aus als die Flut 
seiner eigenen Stellungnahmen und Positionierungen. Denn wenn eine 
widerständige Praxis und ein emanzipatorisches Imaginäres die Unterbre- 
chung und den Stillstand betonen, dann artikulieren sie damit auch ein 
Unbehagen gegenüber der Kontinuitätszeit der Resilienz. Das Ausblenden 
von Diskontinuität und existenzieller Endlichkeit scheint nämlich auch das 
radikale Neuanfangen zu kompromittieren, das für Hannah Arendt (2007, 
215ff.) den Kern politischen Handelns ausmacht. 

Diese Darstellung der Zeit der Resilienz als Kontinuität ist gewiss über- 
zeichnet. Es wäre falsch davon auszugehen, dass sich die Zeit der Sicher- 
heit und die Zeit der Emanzipation per se widersprechen und Resilienz 
notwendig blind für endliche Phänomene ist. Ansätze für ein anderes Ver- 


238 Giorgio Agamben (2011) entwickelt sein Konzept der Inoperabilität im Kontext seiner 
Überlegungen zur göttlichen Ökonomie. Agamben argumentiert, dass das Konzept der 
Inoperabilitat bzw. anapausis im Judentum den Ruhetag Gottes bezeichnet, nachdem er 
die Welt erschaffen hat, wobei hier — anders als im Christentum — der ruhend- 
pausierende Gott höher steht als der schaffend-schöpferische. Dieses Motiv, so Agam- 
ben, findet sich im Judentum in Form des Sabbat institutionalisiert. . 
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standnisses von Resilienz finden sich etwa in Georges Canguilhems Kon- 
zept der biologischen Normativität, das unverkennbar Züge dessen vor- 
wegnimmt, was später als Resilienz bezeichnet werden sollte. Für 
Canguilhem gibt es biologische Normativität — also das Setzen von Vital- 
normen durch das lebendige Wesen — nämlich überhaupt nur, weil das 
Leben stets vom Tod bedtoht ist. Programmatisch heißt es bei Canguil- 
hem: 


»Heute [...] wage ich [...] den Versuch, durch eine philosophische Analyse des als 
Widerstand gegen die Trägheit und Indifferenz gefaßten Lebens die Grundbedeu- 
tung des Normalen zu fundieren. Das Leben sucht die Oberhand über den Tod zu 
gewinnen [...]. Das Leben spielt gegen die wachsende Entropie.« (Canguilhem 
1977, 161) 


Und ähnlich hat Holling 1973 gegen die Populationsökologie darauf be- 
hartt, dass es bei der Resilienz nicht um Bestandszahlen, sondern um Fra- 
gen nach Sein oder Nicht-Sein gehen müsse. »Attention shifts, therefore, 
to the qualitative and to questions of existence or not.« (Holling 1973, 1) 
Dass davon in seinen späteren Veröffentlichungen zu Resilienz nichts 
mehr übrig geblieben ist, steht gewiss auch mit dem politischen Schicksal 
seines Konzepts in Verbindung. >? 

Schließlich erfordert der hier vorgeschlagene Blick auf die Zeit von 
Resilienz und Inoperabilität aber auch eine Reflexion auf die aktuelle Kon- 
junktur der Zeit in der Soziologie. Die Ähnlichkeiten zwischen gewissen 
temporalisierten Sozialtheorien und dem Prozessdenken des Kontinui- 
tätsmanagements sind frappierend. So ist im Zuge der »Temporalisierung 
des Sozialen« (Nasschi 2009, 234-241) auch das »soziale Band« verzeitlicht 
worden. Weniger die Integration des Individuums in einen größeren Ge- 
sellschaftsorganismus, sondern die Fortsetzung von sozialen Vollzügen 
(etwa: Kommunikationen, Praktiken, sozio-technische Operationen) ist 
zum entscheidenden Kriterium für sozialen Zusammenhalt geworden. Es 
erfolgt also eine Verschiebung von Integration zu Kontinuität. Besonders 
deutlich wird das in Luhmanns Theotie sozialer Systeme (Luhmann 1991b) 
und dessen Konzept der Autopoiesis. Die Gesellschaft ist für Luhmann 
ein hypertesilienter Prozesskomplex, der immer weiter macht, weil die 
Fortsetzung seiner Grundoperationen von Störungen, Irritationen und 


239 Dieses Schicksal beleuchtet eindrucksvoll Sara Nelson (2014), indem sie zeigt, wie das 
anfangs progressive Konzept der Resilienz einer »neoliberal counter-revolution« zum 
Opfer gefallen ist. 
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Krisen eher angetrieben als gebremst wird. »Komplexe Systeme benötigen 
ein recht hohes Maß an Instabilität [...] und sie müssen diese Instabilität 
laufend reproduzieren« (Luhmann 1991b, 501). In Japps (2003) systemthe- 
oretischer Katastrophensoziologie wird folgerichtig selbst das Desaster 
noch zum produktiven Impuls für soziale Operationen. Heinz Bude 
schließlich geht so weit, die Bedingung der Möglichkeit von Soziologie in 
der Weitermachtendenz der Gesellschaft zu verorten. So antwortet er auf 
die Frage »Wie ist Soziologie möglich?« mit der Bestimmung: »Weil sich 
Soziologie mit dem Phänomen beschäftigt, dass es immer weitergeht« 
(Bude, zitiert nach: Reemtsma 2010, 90). Zwar haben diese Ansätze die 
Soziologie gewiss bereichert. Aber gleichwohl werden vor dem Hinter- 
grund der Ausführungen dieser Arbeit auch ihre Begrenzungen sichtbar. 
Dass es »immer weitergeht«, ist nämlich keineswegs selbstverständlich. 
Schließlich sollen Kontinuitätsmanager_innen dieses Weitergehen sicher- 
stellen, während Protestbewegungen versuchen, es zu stören. Hat man sich 
aber immer schon darauf festgelegt, dass es immer weiter geht, dann gera- 
ten die Momente der Inoperabilität und damit auch die Potenziale dafür, 
dass es anders weiter gehen könnte, aus dem Blick. 


Fazit 


Die Gegenwart ist durch den Aufstieg einer neuen Art des Regierens ge- 
prägt, die sich der Vorbereitung auf Katastrophen und ihrer kontrollieren- 
den Einhegung verschrieben hat. Dieser Regierungsmodus ist in der jünge- 
ren Vergangenheit auch jenseits der Institutionen des Katastrophen- 
schutzes so systematisch ausgearbeitet worden, dass sich darin die 
Emergenz eines neuen Sicherheitsdispositivs erkennen lässt, das in 
unterschiedlichen Gebieten mit isomorphen Technologien auf analoge 
Probleme reagiert und dem normativen Leitbild der Resilienz verpflichtet 
ist. Dieses Sicherheitsdispositiv der Resilienz unterscheidet sich von histo- 
risch konstituierten Formationen der Sicherheit, wie der souveränen Staats- 
sicherheit und der normalisierenden Bevölkerungssicherheit, in Bezug auf 
seine zeitliche, räumliche, sachliche und normative Dimension. 

Sicherheit operiert in einem neuen zeitlichen Gefahrenhorizont. Nicht 
mehr die Prävention von Schadensereignissen oder die Versicherung vor 
prognostizierbaren Risiken, sondern die Vorbereitung auf ebenso unwahr- 
scheinliche und ungewisse wie verheerende Ereignisse gilt es zu organisie- 
ren. Dabei geht es nicht nur um singuläre Katastrophenereignisse, sondern 
ebenso um nicht-lineare Gefahrensituationen, die schon in ihrem Entste- 
hen bekämpft werden müssen, um später nicht unkontrollierbar zu sein. 
Dafür müssen matetielle, personelle und institutionelle Kapazitäten vorbe- 
reitend vorgehalten werden, die im Notfall schnell zum Einsatz kommen 
können. 

Neue Technologien der Risikoanalyse und Gefahrenbewältigung zielen 
zudem auf Gefährdungen, die sich räumlich nicht mehr eindämmen lassen, 
die territoriale Grenzen und damit auch institutionelle Zuständigkeitsgren- 
zen überschreiten. In diesen »Katastrophenmilieus« müssen Sicherheits- 
praktiken die ansteckende Ausbreitung der Gefahr vermeiden, ohne die 
Mobilität und Beweglichkeit »offener«, globalisierter Gesellschaften einzu- 
schränken. Dafür versuchen Sicherheitstechnologien ebenso vernetzt und 
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verstreut zu sein wie die Gefahren, auf die sie reagieren. Sie überwinden 
institutionelle Grenzen, zerlegen das Territorium in »Risikozonen« und 
unternehmen eine taktische Dislozierung von Schutzressourcen. Sicherheit 
schützt neuralgische Punkte und ist bestrebt, Versorgungsnetze zu dezent- 
ralisieren. Gerade im Angesicht ökologischer Gefährdungen ist die räumli- 
che Reichweite von Sicherheitstechnologien geradezu planetarisch. Nicht 
mehr begrenzte historisch-natürliche Milieus wie im 19. Jahrhundert, son- 
dern immer entgrenztere öko-technische Milieus gilt es zu sichern. 

Das Sicherheitsdispositiv der Resilienz operiert im Rahmen einer Bio- 
politik vitaler Systeme, einer Politik des Lebens jenseits seiner selbst, die 
nicht unmittelbar auf den Körper des Einzelnen und der Gattung zielt, 
sondern versucht, deren Lebensbedingungen zu gestalten und zu sichern. 
Nicht nur die von Katastrophen bedrohte Bevölkerung, sondern auch 
Kritische Infrastrukturen und vitale Systeme sind zum entscheidenden 
Gegenstand von Sicherheitstechnologien aufgestiegen. Vitale Systeme sind 
zentrale Schutzobjekte, weil davon ausgegangen wird, dass das Leben der 
Gesellschaft in einem umfassenden Sinn von ihnen abhängt bzw. durch sie 
prozessiert wird. Sie gelten gleichzeitig aber auch als Gefahrenzusammen- 
hang, weil ihre hohe interne Komplexität und die wuchernde Interdepen- 
denz zwischen ihnen als Quelle systemischer Risiken angesehen werden. 
Systemische Risiken bestehen aus Störungen und Unterbrechungen in 
Systemen, die sich schnell zu schwerwiegenden und weitreichenden Kata- 
strophensituationen ausweiten können. Vorbereitender Katastrophen- 
schutz versucht daher, die Anfälligkeit gegenüber externen Gefahren sowie 
das intrinsische Verwundbarkeits- und Gefährdungspotenzial vitaler Sys- 
teme zu reduzieren. 

Das verweist bereits auf die Verschiebung des normativen Leitbilds der Si- 
cherheit. Die Widerstandsfähigkeit der Gesellschaft und von »vitalen Sys- 
temen« gegenüber Katastrophen und systemischen Risiken soll gestärkt 
werden: operative Resilienz durch den Aufbau von Hilfskapazitäten sowie 
systemische Resilienz durch robustes Systemdesign und durch Vorhaltung 
von Ressourcen und Puffern, die Katastrophen abfedern können. Um 
dauerhafte Widerstandsfähigkeit gegenüber einer sich ständig verändern- 
den Gefahrenumwelt zu gewährleisten, reicht es nicht mehr, nach Kata- 
strophen schnell wieder zum status guo ante zurückzukehten, reicht also 
Normalisierung nicht mehr aus. Vielmehr geht Resilienz häufig mit einem 
Ethos des Lernens aus vergangenen und der dadurch verbesserten Anpas- 
sung an neue Gefährdungslagen einher. Evolutionarer Resilienz geht es 
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eher um die Gewährleistung der Normativität, der metastabilen Suche nach 
statisch- 
statistischen Normalität näher zu kommen. Sicherheit ist hier weniger ein 


immer neuen Gleichgewichtspunkten, als darum, einer 
Zustand der Abwesenheit von Gefahr, sondern ein Prozess der flexiblen 
Anpassung an eine sich ständig verändernde Gefahrenumwelt. 

Durch diese Absetzungsbewegung von klassischen Denk- und Opera- 
tionsweisen der Sicherheit steht »Resilienz« nicht nur für ein neues Sicher- 
heitsdispositiv, sondern ebenso für ein Problematisch-Werden bestimmter 
Ansprüche der Sicherheit. Gerade das Beharren auf vollständiger Sicher- 
heit im Sinne von Gefahrenlosigkeit führe — so wird immer wieder betont 
— zu pathologischen Effekten, die häufig genau die Gefahren und Kata- 
strophenpotenziale heraufbeschwören, die doch eigentlich verhindert wer- 


den sollten. 


Sicherheits- Zeit Raum Gegenstand Norm 
dispositiv 
Souveräne Souveräner (nationales) | Recht und Ord- | Juridische Norm, 
Staats- Dezisionismus Territorium |nung, Sicherung | Gesetz, Standard 
sicherheit und extralegale | der territorialen | > Normierung 
Verhängung Zonen Integrität des 
temporärer (Lager) souveränen 
Ausnahme- Staats 
zustände 
Bevölkerungs | Prävention von | Historisch- | Bevölkerung Statistische, empi- 
-sicherheit bzw. natürliches rische Normalität, 
Versicherung Milieu der Gleichgewicht 
gegen statistisch | Zirkulation > Normalisierung 
kalkulierbare 
Risiken 
Sicherheits- Vorbereitung auf | Milieu der Bevölkerung Resilienz 
dispositiv Katastrophen- Zirkulation, | (Schutz der — operationelle 
der Resilienz ereignisse Risikozone | Bevölkerung Resilienz 
YOR — systemische 
Katastrophen) Resilienz 
Vitale Systeme — evolutionäre 
(Reduktion der Reésiliens 
Verwundbarkeit 
durch 
systemische 
Risiken) 


Tabelle 7: Systematik der Sicherheitsdispositive 
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Aber was ist, jenseits der systematischen Abgrenzbarkeit von anderen 
Konstellationen der Sicherheit, wirklich »neu« am Sicherheitsdispositiv der 
Resilienz? Und wie setzt sich das Sicherheitsdispositiv der Resilienz konk- 
ret zusammen? Ist es bloß eine zu Forschungszwecken erstellte idealtypi- 
sche Konstruktion, oder findet es in der Welt eine wirkliche und wirksame 
Entsprechung? Diesen Fragen möchte ich mich im nächsten Abschnitt des 
Fazits mit Rekurs auf die sachhaltigen Ergebnisse der Arbeit widmen (Die 
Analytik des Sicherheitsdispositivs der Resihienz). Anschließend möchte ich expli- 
zieren, inwiefern diese Arbeit nicht nur als Analytik, sondern auch als Kri- 
tik der Sicherheit verstanden werden kann (Krztik der Sicherheit). 


Die Analytik des Sicherheitsdispositivs der Resilienz 


Folgt man Foucault (1978, 120), dann ist ein Dispositiv »das Netz, das 
zwischen [unterschiedlichen] Elementen geknüpft werden kann.« Die 
Arbeit hat insgesamt drei unterschiedliche Arten der Vernetzung unter- 
sucht, die das Dispositiv der Resilienz bilden und die seine Elemente zu- 
sammenhalten: gezielte Vernetzungsbemühungen von Akteuren (1), sozio- 
technische Netze, die Akteursbeziehungen ermöglichen und verstetigen 
(also Akteurs-Aktanten-Netzwerke) (2) und schließlich anonyme Bezie- 
hungsmuster wie genalogische Abstammungslinien und Familienähnlich- 
keiten zwischen unterschiedlichen Sicherheitstechnologien (3). Die Akteure 
sind gewissermaßen die selbstbewussten Monteut_innen von Sicherheits- 
netzen. So verstehen sich die Akteure der Sicherheitspolitik und Institutio- 
nen des Katastrophenschutzes bisweilen selbst als »Netzknoten« (siche 
Kapitel 2.2.2), entwerfen Strategien »vernetzter Sicherheit« und bilden 
»Sicherheitspartnerschaften« (siehe Kapitel 3.3.4). Sie erzeugen 
strategische Allianzen von Institutionen und verknüpfen, gerade beim 
Schutz Kritischer Infrastrukturen, private und öffentliche Institutionen 
miteinander (siehe Kapitel 3.1.3.). Mechanismen der Verknüpfung sind hier 
rechtliche Verpflichtungen, aber häufig auch nur das »Interessieren«, das 
Erzeugen von Aufmerksamkeit und Sensibilität für die eigenen Projekte 
und Probleme (zum Konzept des interessement siehe: Callon 2006). 
Doch die Monteur_innen wären nichts ohne ihre Montagemittel, ohne 
den Klebstoff, der die Elemente zusammenbindet, und das Schmiermittel, 
das diese in Aktion hält. Mit Ansätzen aus den STS und der ANT wurden 
Mechanismen und Techniken der Netzbildung nachgewiesen, die hetero- 
gene Elemente durch »Aktanten« (Latour 2001b) bzw. »Quasi-Objekte« 
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(Serres 1981, 344-360) zu robusten Akteursnetzwerken verbinden. Unter- 
schiedliche Hilfsorganisationen verständigen sich auf und durch »boundary 
objects« (Star und Griesemer 1989) und »boundary infrastructures« 
(Bowker und Star 2000, 285-317). Das Notfallinformationssystem deNIS 
etwa erzeugt eine digitale Plattform, auf der sich unterschiedliche Akteure 
einschreiben können und in Relation zu anderen auf »Lagekarten« verorten 
(siehe Kapitel 2.3.3.). Durch die Etablierung von »centres of calculation« 
(Latour 1987, 215-257) wie dem GMLZ können Akteure auf die gleichen 
Daten zugreifen und sich so koordinieren (siehe Kapitel 2.2.3.). Standardi- 
sierte Methoden der Risikoanalyse erzeugen verbindliche Risikoklassifikati- 
onen und etablieren einen geteilten Rahmen für die Wahrnehmung von 
Risiken und die Verteilung von institutionellen Zuständigkeiten (siehe 
Kapitel 2.3.1.). Weltweite Standards wie die ISO-Normen zum BCM oder 
die Identifikation systemrelevanter Banken durch das FSB bringen »global 
assemblages« (Ong und Collier 2005b) betrieblicher Sicherheitsstrategien 
hervor (siehe Kapitel 2.5. und Kapitel 4.3.2.). Die Notfallpläne, die nach 
den Vorgaben des ISO-Standards für BCM ausgearbeitet wurden, schaffen 
verbindliche Protokolle für den Einsatzfall und koordinieren so die »ad 
hoc assemblages« (Braun 2014, 51) des Notfallmanagements (siehe Kapitel 
4.2). 

Allerdings ist ein Dispositiv mehr als ein Akteurs-Netzwerk. Es ist ein 
größerer und abstrakterer Zusammenhang, der »broader fields of significa- 
nce and historical conditions of intelligibility« (Collier 2011, 28) beinhaltet 
und daher nicht vollständig durch die Analysewerkzeuge der ANT sichtbar 
gemacht werden kann. Deshalb ging es mir darum, jenseits der taktisch 
ausgerichteten Artikulationsarbeit von Akteuren und Aktanten auch die 
»großen anonymen Strategien, die, nahezu stumm, geschwätzige Taktiken 
koordinieren« (Foucault 1977, 116), zu untersuchen. Diese anonymen 
Strategien haben einen »implizite(n) Charakter« (Foucault 1977, 116), der 
das Spezifische eines Dispositivs jenseits von konkreten Akteurs- 
Netzwerken oder expliziten Strategien »vernetzter Sicherheit« ausmacht. 
Die nur impliziten Gemeinsamkeiten zwischen auf den ersten Blick dispa- 
raten Feldern wurden dadurch explizit gemacht, dass kontraintuitive Ver- 
gleiche gezogen wurden, etwa zwischen dem Vorhalten von Eigenkapital 
und der Schaffung von Erdölreserven als Resilienztechnologie (siche Kapi- 
tel 2.5.2.) oder zwischen dem Infrastrukturschutz und der Bewahrung des 
Erdsystems als Biopolitik vitaler Systeme (siche Kapitel 3.1. und 3.2.). 
Dutch historische Analysen konnte geschichtlich Entferntes — die Regie- 
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rungsbunker des Kalten Kriegs und die hot relocation sites heutiger Banken — 
aneinander angenahert werden (siehe Kapitel 4.1). Ich habe Wahlver- 
wandtschaften (Weber 1988b, 26) und genealogische Abstammungslinien 
von Denkrichtungen und Handlungsweisen diagnostiziert und so unerwar- 
tete »Familienportraits« erstellen können: Okolog_innen, die das Energie- 
system dezentralisieren wollen, stehen in diesen Portraits neben Militärs, 
die Kritische Infrastrukturen durch eine Auflösung von verwundbaren hubs 
schützen wollen (siehe Kapitel 3.3.2.). Neoliberale Kritiker_innen der 
Technokratie haben sich nicht mit Vertreter_innen der Alternativbewe- 
gung abgesprochen, die das Amalgam von staatlicher und technischer 
Macht fürchteten, und wären vielleicht sogar schockiert über die Nähe 
ihrer Positionen gewesen (siehe Kapitel 3.2. und 3.3.). Dennoch konnte ich 
zeigen, dass ihre Kritik in eine ähnliche Richtung zielte und so zur Bildung 
»anonymer Strategien« beitrug. 

Diese anonymen Strategien stellen einen genuinen Vernetzungsmodus 
des Sicherheitsdispositivs dar. Es handelt sich dabei gleichwohl nicht um 
Verbindungen, die in Form sozialer und institutioneller Beziehungen oder 
sozio-technischer Netze existieren. Vielmehr sind es »Kräfte«, die wie die 
Gravitation eine gemeinsame Ausrichtung verstreuter Technologien er- 
möglichen oder wie Fliehkräfte dafür sorgen, dass die Elemente eines Dis- 
positivs gerade in ihrer und dutch ihre Bewegung zusammenhalten. Die 
anonymen Strategien sind weder die Monteure noch die Kleb- und 
Schmiermittel, sondern der Treibstoff der dispositivhaften Regierungsap- 
paraturen. 

Der wichtigste Unterschied zwischen einem bloßen Akteurs-Netzwerk 
und einem Dispositiv ist vor allem die spezifische Historizität des letzteren. 
Dabei geht es nicht bloß darum, dass das Dispositiv auf diese oder jene 
Weise »in der Geschichte« verortbar ist. Vielmehr besteht die Geschicht- 
lichkeit des Dispositivs darin, wie es selbst Geschichte versammelt, wie es 
sich in die längere Geschichte der Sicherheit einschreibt und sich zur Zu- 
kunft hin öffnet. Die Beachtung dieser Historizität erlaubt es besser zu 
verstehen, worin der Neuigkeitswert des Dispositivs der Resilienz besteht, 
wie es sich zu anderen historisch etablierten Sicherheitstechnologien ver- 
hält und welche Entwicklungsmöglichkeiten in ihm angelegt sind. 

Denn was ist eigentlich neu am Sicherheitsdispositiv der Resilienz? Ist 
die Vorbereitung auf Katastrophen wirklich ein neuer Regierungsstil? Hat 
nicht schon der biblische Josef dem Pharao Vorbereitungsmaßnahmen für 
katastrophische Hungersnöte empfohlen, als er vorschlug, Kornlager anzu- 
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legen? Ist nicht schon Noahs Arche ein »Ausweichstandort« für den Kata- 
strophenfall? Regierte nicht schon der Deichgraf die Katastrophe durch 
Vorbereitung? Haben sich Katastrophen- und Zivilschutz nicht schon 
lange mit vergleichbaren Strategien auf Unglücksfälle vorbereitet? Geht 
man nicht der Selbstrepräsentation deutscher Sicherheitspolitik als »neu« 
auf dem Leim, wenn man einen Paradigmenwechsel supponiert, den diese 
Sicherheitspolitik selbst ausruft? Neu ist nicht diese oder jene Institution, 
diese oder jene Sicherheitstechnik, diese oder jene Problemwahrnehmung, 
sondern die spezifische Konstellation, in die sie alle miteinander treten und 
durch die alle Einzelteile eine »neue« Ausrichtung, Position und Funktion 
erhalten: das Dispositiv der Sicherheit. Diese Arbeit verabschiedet sich 
vom modernistischen Verständnis des Neuen als das nie Dagewesene. 
Stattdessen orientiert sie sich an einem alternativen Verständnis von 
Neuigkeit als »zeitgenössisch« im Sinne von Paul Rabinows (2008, 24) 
Anthropologie des Zeitgenössischen: »The ethos of the contemporary 
contrasts with that of the modern; it is not fascinated with the new per se 
but concerned with the emergence and articulation of forms within which 
old and new elements takes on meaning and functions.« Das Sicherheits- 
dispositiv der Resilienz ist eine solche kontemporäre »Form«, deren Ent- 
stehen sich der Begegnung von sicherheitspolitischen Residuen und inno- 
vativen Sicherheitstechniken verdankt. 

So habe ich gezeigt, dass sich seit dem 11. September in Deutschland 
tatsächlich eine Reihe neuer Elemente gebildet hat, die darauf zielen, Kata- 
strophen und systemische Risiken zu regieren: neue politische Programma- 
tiken, neue Institutionen, neue technische Systeme sowie neue Regeln, 
Gesetze und Standards. In etlichen neu aufgelegten politischen Programmati- 
ken wurden neue Gefahrprofile identifiziert und Leitlinien für deren Regie- 
rung definiert: in der Neuen Strategie zum Schutz der Bevölkerung, dem 
nationalen Pandemieplan, der Cybersicherheitsstrategie (siche Kapitel 
2.5.5.) sowie der Deutschen Anpassungsstrategie an den Klimawandel (Ka- 
pitel 3.2.3.). Neue und neu ausgerichtete Regierungsinstitutionen sollen 
operativ und koordinierend die Regierung der Katastrophe übernehmen: 
Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK), das 
Bundesamt für Sicherheit in der Informationstechnik (BSI) (Kapitel 2.2.), 
das Financial Stability Board (FSB) (Kapitel 2.5.). Innerhalb dieser 
Institutionen wurden neue technische Katastropheninformations- und Über- 
wachungssysteme sowie Risikoanalysetechniken entwickelt: das Gemeinsame 
Melde- und Lagezentrum (GMLZ), das Katastrophen und Informations- 
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system deNiS, die bundeseinheitliche Risikomatrix sowie Stresstests für 
Banken (Kapitel 2.4.). Schließlich wurden eine Reihe von Gesetzen geändert 
und Regulationswerke verabschiedet: das Zivilschutzgesetz (Kapitel 2.2.1.), 
die Eigenkapitalverordnung Basel HI (Kapitel 2.5.), der ISO-Standard 
22301 zum Business Continuity Management (Kapitel 4.2.1), das TT- 
Sicherheitsgesetz (2.5.4.). 

Diese neuen Elemente wären aber hilf- und haltlos, könnten sie nicht 
auf alte Institutionen, Gesetze und materielle Vorrichtungen zurückgreifen. 
Ständige Institutionen der Bundesrepublik wie das Innenministerium und 
die Bundeswehr sind immer noch hauptverantwottliche Akteure des 
Schutzes der Bevölkerung, haben aber neue Aufgabenprofile entwickelt, 
die auf eine veränderte »Sicherheitslage« reagieren (Kapitel 2.1. und 2.2.). 
Relikte aus dem Kalten Krieg wie die strategische Erdölreserve und die 
Zivile Notfallreserve Getreide werden für neue Strategien zur Überbrü- 
ckung großflächiger Infrastrukturausfälle mobilisiert, deren wahrschein- 
lichste Ursachen nicht mehr in sowjetischen Atomangriffen oder Ölem- 
bargos, sondern eher in Cyberangtiffen liegen (Kapitel 3.3.5.). Selbst das 
währen der NS-Zeit geprägte Konzept der Daseinsvorsorge informiert 
heutige Strategien des Infrastrukturschutzes und der Versorgungssicher- 
heit, wenn auch im Rahmen des neuen Paradigmas des Gewährleistungs- 
staates (Kapitel 3.1.). Hilfsorganisationen wie das Rote Kreuz oder die 
Feuerwehr sind seit eh und je Expert_innen des Notfalls, aber auch sie 
bleiben nicht unberührt von der Neuausrichtung des Katastrophenschut- 
zes (Kapitel 2.1. und 2.2.). Die vorsorgliche Bildung von Vorräten ist eine 
alte Strategie, die Vorräte der Gegenwart — Information in riesigen Daten- 
zentren (Kapitel 4.1.1.), Eigenkapital in Bilanzbögen (Kapitel 2.5.2.) — sind 
jedoch neu. Vorratsbildung zur Steigerung systemischer Resilienz ist zeit- 
genössisch, insofern hier eine alte Strategie auf neue Systeme und Proble- 
me anwendet wird (Kapitel 2.5.). 

Die Emergenz des Dispositivs folgt also nicht dem Entwicklungspfad 
der Erfindungen eines Renaissancegenies, sondern eher der mühsamen 
Konstruktionsarbeit der Automobilindustrie, die — wie Michel Serres fest- 
gestellt hat — aus technischen Einzelteilen, die auf hunderte, ja im Fall des 
Rads auf tausende Jahre alte Erfindungen zurückgehen, einen neuen Ge- 
genstand zusammenschraubt: »Das Ensemble ist zeitgenössisch nur durch 
die Montage, das Design, die Verpackung, manchmal nur durch die Eitel- 
keit der Werbung.« (Serres 2008a, 70) In diesem Sinne ist auch das Dispo- 
sitiv der Resilienz zeitgenössisch durch die spezifische Art, wie es Hetero- 
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genes versammelt, wie es Elemente aus unterschiedlichen Zeitschichten 
montiert und auf die Probleme der Gegenwart ausrichtet. 

Als kontemporäre Konstellation schreibt sich das Sicherheitsdispositiv 
kritisch und reflexiv in die historische Landschaft der Sicherheit ein und 
verändert so »das Korrelationssystem« (Foucault 2004, 23) zwischen den 
historischen, etablierten Sicherheitsdispositiven der souveränen Staatssi- 
cherheit und der normalisierenden Bevölkerungssicherheit. Die historisch 
konstituierten Sicherheitsdispositive sind also nicht einfach linear hinterei- 
nander angeordnet oder durch definitive historische Brüche voneinander 
getrennt. Vielmehr überlagern sie sich und treten situationsabhängig in 
immer neue Konstellationen zueinander. Die Geschichte der Sicherheit ist 
topologisch und damit gewissermaßen gefaltet. Wie Serres (2008a, 93) 
argumentiert hat, gleicht in einem topologischen Verständnis Geschichte 
einem Taschentuch, dutch dessen Faltungen neue Beziehungen von Nähe 
und Ferne etabliert werden. Die Machtdispositive können so gleichsam 
dutch historische Wurmlöcher miteinander in Beziehung treten. 

Als eigenständiger Modus der Sicherheit etabliert sich Resilienz nicht 
zuletzt durch die Aufdeckung von Problemen der etablierten Sicherheits- 
technologien. Strategien der Resilienz versuchen, die Freiheit und Freizü- 
gigkeit liberaler Gesellschaften und globaler Zirkulationen aufrechtzuerhal- 
ten und blicken daher argwöhnisch auf souveräne Sicherheitsmaßnahmen 
wie Grenzschließungen und extensive Kontrollen, die diese Zirkulationen 
behindern und einschränken (Kapitel 2.5.3. und Kapitel 4). Durch die 
Brille der Resilienz lässt sich der Preis klassischer Techniken der normali- 
sierenden Bevölkerungssicherheit näher bestimmen. Der hohe Grad der 
Sicherheit der Lebensmittelversorgung geht mit unübetsichtlichen Le- 
bensmittelketten einher, in denen sich Gefahrenstoffe einnisten und aus- 
breiten können (Kapitel 2.4.3.). Die Bekämpfung von Krankheiten durch 
Antibiotika geht mit der Entstehung von multiresistenten Keimen einher 
(Kapitel 2.5.4). Ökologische Kritiker_innen der technologischen Hochmo- 
derne betonen, dass die Entwicklung großer Infrastrukturnetzwerke im 
Rahmen der Daseinsvorsorge ökologische Folgeschäden erzeugt (Kapitel 
3.2.). Schützer_innen Kritischer Infrastrukturen betonen die endogenen 
Gefährdungen hochkomplexer Systeme (Kapitel 3.1.1.). Insbesondere das 
Festhalten am Leitbild der Normalität steht im Fadenkreuz der Kritik von 
Rationalitäten der Resilienz. Die Begradigung von Flüssen und die hydro- 
logische Ingenieurskunst, die das natürliche Strömen des Wassers in tech- 
nisch-kontrollierte Bahnen lenken sollte, steigert die Gefahr katastrophi- 
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schen Hochwassers (Kapitel 3.2.2.). Die normalistischen Annahmen der 
efficient market hypothesis, die den Technologien des Risikomanagements im 
Finanzwesen zugrunde liegen, haben zur Entstehung der weltweiten Fi- 
nanzkrise beigetragen (Kapitel 2.4.4.). Die Normalisierung des Stromnetzes 
in Form von großen, weitläufigen Netzen, die eine erhöhte Effizienz er- 
lauben, macht großflächige Stromausfälle möglich, die von Katastrophen- 
schtitzer_innen gefürchtet werden (Kapitel 3.3.5.). Statt dem unbedingten 
Beharren auf Dauernormalität und Sicherheit im Alltagsbetrieb, die mit 
katastrophischen Potenzialen erkauft werden, setzt Resilienz auf fehlertole- 
rante Designs, die Störungen des Normalfalls zulassen, um Katastrophen 
zu vermeiden. Diese Abkehr vom Willen zur vollständigen Risikovermei- 
dung setzt die Resilienz bisweilen auch in einen Gegensatz zur Politik des 
Vorsorgeprinzips (Kapitel 3.2.1.) ebenso wie zu drastischen Maßnahmen 
der preemption (siehe Exkurs II), die versuchen, potenziell katastrophische 
Ereignisse vorbeugend zu verhindern. 

Derartige Problematisierungsbewegungen schließen Kompromisse, 
Kombinationen und Hybridisierungen zwischen verschiedenen Formen 
der Sicherheit keineswegs aus. Klimaschutz — precaution — soll durch Kli- 
mawandelanpassung — preparedness — ergänzt, nicht ersetzt werden (Kapitel 
3.2.3.). Souveräne Staatsmacht endet unter Bedingungen der Biopolitik 
vitaler Systeme nicht, sondern muss beginnen, sich selbst als vitales System 
zu beobachten und zu schützen (Kapitel 4.1.2.). Und natürlich gehören die 
Biopolitik der Bevölkerung und die Biopolitik vitaler Systeme aufs Engste 
zusammen (siehe Exkurs II). Dass normalisierende biopolitische MaBnah- 
men lebensnotwendig sind und dennoch eigene Risiken bergen, macht das 
zentrale Dilemma gegenwärtiger Sicherheitsdispositive aus. Das Sicher- 
heitsdispositiv der Resilienz reagiert also nicht nur auf »neue« Sicherheits- 
probleme — Terror, Pandemie, Cyberkriminalität —, sondern ebenso auf ein 
Problematisch-Werden der Sicherheit selbst. Deshalb fügt es der »histori- 
schen Landkarte« der Sicherheit nicht einfach nur ein neues Territorium 
hinzu, sondern faltet sie auf eine neuartige Weise, wodurch es zu »neuen« 
Kombinationen und Konfliktkonstellationen kommt. 

Das Sicherheitsdispositiv schreibt sich aber nicht nur in eine längere 
Tradition des Schützens und Sicherns ein, sondern enthält auch spezifische 
Entwicklungspotenziale und latente Trajektorien. Es ist von Fluchtlinien 
und Tendenzen durchzogen, die über das Hier und Jetzt hinausgehen und 
dessen »Werden« gewährleisten (das Werden des Dispositivs betont vor 
allem: Deleuze 1991). Die mühevolle Entstehungsgeschichte des Disposi- 
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tivs bleibt als sein Gedächtnis präsent und spannt so ein Feld geteilter 
Problemlagen und konditionierter Möglichkeiten auf, das zukünftige Reak- 
tionsbildungen nicht determiniert, aber mehr oder weniger wahrscheinlich 
macht. 

Die Matrix der Risikoanalyse etabliert ein epistemisches Raster der An- 
tizipation von Katastrophen, das nicht nur gegebene Notfälle registrierbar 
und beatbeitbar macht, sondern auch neue Problemfälle und Anwen- 
dungsbereiche identifiziert und damit Entwicklungs- und Erweiterungsten- 
denzen von Sicherheitstechnologien ermöglicht (Kapitel 2.3.2.). Es scheint 
bisweilen so, als gäbe es nicht nur Ablaufprotokolle für den Notfall, son- 
dern so etwas wie Phantomprotokolle, die von niemandem niedergeschrie- 
ben werden und dennoch rapid responses auf neue Situationen wahrschein- 
lich machen. Obwohl politischer Protest in keinem Programm, keinem 
Standard des BCM als Gefahrenquelle angesprochen wurde, konnten die 
Kontinuitätsmanager_innen von Frankfurter Banken die Blockupy- 
Proteste schnell zum Anwendungsbereich betrieblicher Kontinuitätsstrate- 
gien machen und damit eine nur implizite Tendenz des Dispositivs entfal- 
ten (Kapitel 4.4.3.). Gerade die Verpflichtung darauf, keine konkreten Kri- 
senszenarien auszumalen, sondern sich auf »generische« Katastrophen 
vorzubeteiten, soll schließlich das paradoxe Unterfangen ermöglichen, das 
Unerwartete zu erwarten. 

Diese relative Offenheit des Sicherheitsdispositivs macht auch ver- 
ständlich, warum selbst offensichtliche »funktionale [...] Defizite« 
(Foucault 2004, 176) des Dispositivs kein »Scheitern« bedeuten müssen, 
sondern nicht selten durch »strategische Wiederaufüllung« (Foucault 1978, 
121) zu Ausgangspunkten der Erschließung von neuen Funktionen und 
Anwendungsbereichen der Sicherheitstechnologien werden. Auch wenn 
die Stabilitatsmechanismen in der Eurozone nicht zur gewünschten Wäh- 
rungsstabilität und ökonomischen Prosperität der Euroländer geführt ha- 
ben, erlauben sie es doch, die Krisenstaaten einer permanenten und kleinli- 
chen fiskalpolitischen Kontrolle auszusetzen (Kapitel 2.5.2.). Für viele 
Sicherheitsexpert_innen zeigt jede Katastrophe vor allem auf, dass »wir 
noch nicht genug vorbereitet sind«, dass wir »noch resilienter« werden 
müssen (Kapitel 4.4.1.). Widerstandskraft und Krisenfestigkeit können nur 
durch ständig erneuerte Anpassungen an eine sich ständig verändernde 
Gefahrenumwelt erreicht werden. Eingetretene Krisen, die Schwachstellen 
von Sicherheitsstrategien offen gelegt haben, bieten lehrreiche Einsichten 
für bessere Vorbereitung auf die kommende Katastrophe. 
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Die Analytik des Sicherheitsdispositivs der Resilienz leistet einen Bei- 
trag zur soziologischen Gegenwartsdiagnose, indem sie nicht nur einen 
institutionellen bzw. gesellschaftlichen Teilbereich wie den Katastrophen- 
schutz untersucht, sondern die Wirksamkeit analoger Sicherheitstechnolo- 
gien quer durch die Gegenwartsgesellschaft aufgezeigt hat. Die Gesell- 
schaftsdiagnose verfolgt jedoch keinen radikalen Anspruch, sondern geht 
transversal vor. Es ging also nicht um die Analyse eines integralen Prinzips, 
das die Gesellschaft als Ganze strukturiert (etwa Industriegesellschaft oder 
Risikogesellschaft), sondern darum, den rhizomatischen Verzweigungen 
eines bestimmten Typus der Versicherheitlichung durch unterschiedliche 
Bereiche zu folgen und ihre je spezifischen Effekte zu analysieren. Das 
Sicherheitsdispositiv durchzieht die Gegenwartsgesellschaft wie ein Stra- 
Bennetz, das es erlaubt, viele zentrale Orte der Gegenwart anzusteuern, das 
aber keineswegs das gesamte Territorium des Sozialen abdeckt. Es ging 
weder darum, eine integrale Sicherheitsgesellschaft zum Vorschein zu brin- 
gen, noch die »Sicherheit der Gesellschaft« zu untersuchen und damit Si- 
cherheit zu einem gesellschaftlichen Teilbereich eines größeren gesell- 
schaftlichen Ganzen zu machen. Statt von einer fixen gesellschaftlichen 
Totalität auszugehen, wurde stattdessen gezeigt, welche Arten der Sozialität 
von den Netzen der Sicherheit selbst gesponnen werden. Das Sicherheits- 
dispositiv stützt sich nämlich auf eine ganz eigene Version des Gesell- 
schaftlichen, die zu schützen es sich anschickt. Im reflexiven Blick auf 
gesellschaftliche Verwundbarkeiten wird Gesellschaft als interdependentes 
Netz sozio-materieller Anschlüsse erfahrbar, dessen zunehmende Komple- 
xität zum Sicherheitsproblem geworden ist (Exkurs I). Dabei verschwim- 
men nicht nur die Grenzen zwischen sozialen Subsystemen, die alle als von 
der gleichen Infrastruktur abhängig betrachtet werden, sondern auch die 
Grenzen zwischen sozio-technischen Systemen und ihren natürlichen 
Umwelten. Die Externalitäten ersterer gefährden die Funktion letzterer, 
was wiederum die Umweltbedürftigkeit der Gesellschaft sichtbar und Öko- 
systeme selbst zu vitalen “ie support systems macht (Kapitel 3.2.4. und Exkurs 
II). Derartige Erfahrungen von Verwundbarkeit und Abhängigkeit trans- 
zendieren klassische Unterscheidungen zwischen sozialen Subsystemen, 
von Technik und Politik, Natur und Gesellschaft und verweisen damit auf 
die Grenzen der »Soziologie des Sozialen« (Latour 2007). Die Analytik der 
Sicherheit setzt an dieser Problemstellung an und nimmt sie ernst, versucht 
jedoch nicht sie schlicht für eine alternative Ontologie der Sozialität zu 
rekrutieren. Stattdessen habe ich ausgehend von den untersuchten Prob- 
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lemstellungen und Krisenerfahrungen versucht, eine Ontologie det Ge- 
genwatt herauszuarbeiten und ihr gegenüber eine kritische Distanz zu 
bewahren. 


Kritik der Sicherheit 


Dutch die Untersuchung vieler unterschiedlicher Anwendungsfälle und 
Einsatzbereiche des Sicherheitsdispositivs der Resilienz hat sich vor allem 
die Ambivalenz der beschriebenen Sicherheitsmaßnahmen gezeigt. So 
konnten auch die Vereinseitigungen und Pauschalisierungen der gängigen 
sozialwissenschaftlichen Kritik der Sicherheit und der Resilienz vermieden 
werden. Während etwa Filipa Lentzos und Nikolas Rose (2009, 243) argu- 
mentieren, dass Resilienz eine Alternative zum »big brother state« darstelle, 
sehen Melinda Cooper (2011) und Jeremy Walker (Cooper und Walker 
2011) in Resilienz einen neoliberalen Katastrophismus, in dem Systeme 
fernab vom Gleichgewicht begrüßt und auch Störungen und Katastrophen 
noch als produktiv betrachtet werden. Während einige Autor_innen die 
unabschließbare Ausweitung der Sicherheitsdispositive befürchten, weil 
man »nie sicher genue« sein kann (Bröckling 2012, 103), sehen andere in 
Resilienz eine Reduktion der Sicherheit durch einen Rückzug staatlicher 
Sicherheitspolitik, die nicht mehr vor Katastrophen schützen kann, son- 
dern nur noch zur Vorbereitung auf das Unvermeidliche aufruft (Amin 
2013). Diese Kritikpunkte und Einschätzungen sind nicht falsch, sie treffen 
aber jeweils nur gewisse Tendenzen des Sicherheitsdispositivs. Unange- 
messen werden sie, wenn sie diese Tendenzen generalisieren und damit die 
performative Flexibilität und Ambivalenz der untersuchten Sicherheits- 
technologien unterschlagen. 

Die Bankenrettung im Rahmen der 100 big to fail-Logik ist offensichtlich 
problematisch gewesen, weil sie die Verantwortlichen durch Verweis auf 
die Interdependenz und Komplexität des Finanzwesens nicht zur Rechen- 
schaft gezogen hat. Die Ausarbeitung der Kategorie systemisches Risiko 
infolge der Finanzkrise hat allerdings Regulationsbemühungen des Fi- 
nanzwesens ermöglicht, die Großbanken stärker in die Pflicht nehmen 
(Kapitel 2.5.2. und 2.5.3.). Eine konsequente Umsetzung der Rationalität 
der Resilienz bei der Finanzmarktregulation hat das Potenzial, gefährliche 
Effizienz- und Optimierungsphantasmen des Finanzwesens und der ne- 
oklassischen Wirtschaftstheorie hinter sich zu lassen (Kapitel 2.5.4.). Die 
Kritik an technischem Hochwasserschutz und staatlicher Flutversicherung 
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stellt Kernelemente staatlicher Katastrophenvorsorge in Frage. Sie artiku- 
liert aber ebenso Anliegen des Umwelt- und Naturschutzes und tritt für 
einen anderen, ökologischen Hochwasserschutz ein (Kapitel 3.2.2.). Tat- 
sächlich werden soziale Verwundbarkeiten bisweilen vernachlässigt, wenn 
der Fokus auf der Sicherung vitaler Systeme liegt. Meine Untersuchung 
zum Schutz Kritischer Infrastrukturen hat aber auch gezeigt, wie hier Un- 
ternehmen in die Pflicht genommen werden, einen Beitrag zur öffentlichen 
Sicherheit zu leisten (Kapitel 3.1.3.). Tatsächlich vollendet sich in der Logik 
vitaler Systeme bisweilen der kybernetische Traum, die Welt, das Leben als 
Ganzes unterschiedslos als System zu beschreiben, das unter technische 
Kontrolle gestellt werden kann und muss (Braun und Wakefield 2014a). 
Die Erdsystemforschung und Programme zur »grünen Infrastruktur« er- 
lauben es aber auch, die anthropozentrischen Beschränkungen der Sicher- 
heitspolitik zu überwinden und auch nicht-menschliches Leben als Objekt 
des Schutzes zu verstehen. Indem das »natürliche Kapital« von »Okosys- 
temdienstleistungen« betont wird, kommt es zu einer ökonomischen, aber 
auch sicherheitspolitischen Aufwertung der »Umwelt« (Kapitel 3.2.4.). Tat- 
sächlich kann Resilienz und Katastrophenvorbereitung eine Alternative zu 
staatlicher Überwachung und Notstandspolitik darstellen. Im Namen der 
Resilienz vitaler Systeme kann aber auch politischer Protest unterbunden, 
können also demokratische Rechte eingeschränkt werden, wie das Beispiel 
Blockupy gezeigt hat (Kapitel 4.4.3.). Resilienz kann als Kritik der Sicher- 
heit ins Spiel gebracht werden (Kapitel 2.5.4.), kann aber auch zur Immuni- 
sierung gegen Kritik beitragen, weil jedes Scheitern der Sicherheitsdisposi- 
tive als Teil eines umfassenden Prozesses permanenter Adaption 
beschrieben werden kann (Kapitel 4.4.1.). 

Die Ambivalenz von Sicherheitstechnologien der Resilienz ist groß, 
aber nicht beliebig. Das Sicherheitsdispositiv eröffnet eine spezifische 
»historische Ontologie« (Foucault 2005i, 702), ein Möglichkeitsfeld, in dem 
einige Optionen eröffnet und andere verschlossen werden. Diese Ontolo- 
gie ist selbst nicht politisch im Sinne von links oder rechts, fortschtittlich 
oder konservativ, sondern bildet überhaupt erst eine Grundlage für politi- 
sche Auseinandersetzungen (Marquardt 2016, 313). In diesem Sinne führt 
Sicherheit nicht zu einer Depolitisierung,*4? sondern ermöglicht politische 
Positionierungen, erzeugt Konfliktlinien und macht bestimmte Formen des 
Widerstandes und der Kritik wahrscheinlich. Eine wahrscheinliche und 


240 So lautet etwa der Grundtenor von Mark Neocleous’ (2008) einflussreicher Critique of 
Security. 
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gleichsam immanente Kritik besteht im Nachweis von Paradoxien der 
Sicherheit. Solche Formen der technischen Kritik der Sicherheit denunzie- 
ren etwa den /evee effect im Hochwasserschutz (Kapitel 3.2.2.), die moral ha- 
zards bei der Regulation des Finanzmarktes (Kapitel 2.5.4.) oder weisen auf 
das Verwundbarkeitsparadoxon hin, mit dem Projekte zum Schutz Kriti- 
scher Infrastrukturen (Kapitel 3.1.3.) konfrontiert sind. Diese internen 
Kritiken haben eine aufschlussreiche Doppelrolle: Durch ihre Kritik re- 
programmieren sie zugleich die Sicherheitspraktiken, etwa wenn Lovins 
und Lovins die »energy strategy« der USA mit Bezug auf einen sanften, 
resilienten Energiepfad kritisieren (Kapitel 3.3.2.). Wie gezeigt kann Resili- 
enz nicht zuletzt selbst als Kritik überzogener Sicherheitsansprüche begrif- 
fen werden (2.5.4.). 

Allerdings habe ich nicht nur Kritik »innerhalb« des Sicherheitsdisposi- 
tives analysiert, sondern auch radikalere Infragestellungen aktueller Sicher- 
heitpraktiken in den Blick genommen, die den von Resilienztechnologien 
gesetzten ontologischen Rahmen verlassen. Stellvertretend für andere Be- 
wegungen Disruptiver Demokratie, die durch Unterbrechungen infrastruk- 
tureller Operationen Aufmerksamkeit für ihre Forderungen generieren, 
wurden die Protestaktionen des Blockupy-Bündnisses in Frankfurt unter- 
sucht (siehe Kapitel 4.4.3.). Weil die Blockupy-Demonstrant_innen ver- 
sucht haben, das Frankfurter Bankenviertel zu blockieren, wurden sie 
selbst als Unterbrechungsrisiko wahrgenommen. Die Proteste, Ziele und 
Forderungen von Bewegungen der Disruptiven Demokratie, die von strei- 
kenden Hafenarbeiter_innen bis zu den Protesten gegen Castortransporte 
reichen (Kapitel 3.3.2.), evozieren eine alternative Ontologie von »Kriti- 
schen Infrastrukturen« und orientieren sich an einem anderen zeitlichen 
Horizont als das Sicherheitsdispositiv der Resilienz (Kapitel 4.3.3.). Infra- 
strukturen sind für diese Bewegungen nicht Objekte des Schutzes, sondern 
ein Terrain für politische Auseinandersetzungen. »Kritisch« sind die Infra- 
strukturen, weil sie von Protestgruppen bevölkert werden und nicht, weil 
davon ausgegangen wird, dass vitale gesellschaftliche Funktionen von 
ihnen abhängen. Bewegungen Disruptiver Demokratie verschreiben sich 
nicht der temporalen Logik der Kontinuität, um die Gegenwart vor einer 
bedrohlichen Zukunft zu schützen, sondern wollen Unterbrechungen und 
Diskontinuitäten erzeugen, um die Gegenwart für eine bessere Zukunft zu 
öffnen. Damit ruft dieser Protest eine über das gebannte Starren auf die 
Zukunft als Katastrophe allzu oft vergessene Perspektive wach: Es geht 
hier um Emanzipation und nicht um Sicherheit. Gefragt wird nicht: »Sind 
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wir vorbereitet, wie kann es weiter gehen?«, sondern: »Wie ist eine andere 
Welt möglich, wie kann es ganz anders weiter gehen?« 

Indem ich Kritiken der Sicherheit zum Gegenstand der Analytik des Si- 
cherheitsdispositivs der Resilienz gemacht habe, habe ich zugleich eine 
bestimmte Kritikstrategie verfolgt, die bis zu einem gewissen Grad Ähn- 
lichkeiten mit dem Programm der »Soziologie der Kritik« (Boltanski und 
Thévenot 2007) hat, die versucht nicht nur aus der externen Beobach- 
tungsperspektive Kritik zu üben, sondern »Kritik als soziale Praxis« 
(Celikates 2009) zu betrachten. Auf diese Weise lassen sich die Erfahrun- 
gen und Expertisen der Akteure angemessen würdigen und zudem als 
heuristisches Werkzeug mobilisieren. Die Untersuchung von Kritik hatte 
also nicht bloß das quasi forschungsethische Motiv, den Anliegen der Ak- 
teure gerecht zu werden, anstatt sie als bloßen Effekt verborgener Struktu- 
ren oder Mächte abzutun. Durch die Untersuchung von Auseinanderset- 
zungen über und die Infragestellungen von Sicherheitstechnologien konnte 
gezeigt werden, wie die Ambivalenz von Sicherheitsmaßnahmen von un- 
terschiedlichen Akteuren der Sicherheit performativ zur Geltung gebracht 
wird. Ambivalenzen und Paradoxien der Sicherheit wurden somit aus der 
Binnenperspektive rekonstruiert. Zudem wurden Kritik und »Widerstand 
als chemischer Katalysator« benutzt, um etwas an den Sicherheitstechnolo- 
gien sichtbar werden zu lassen, was lediglich mit »Blick auf ihre innere 
Rationalität« (Foucault 2005f, 273) verdeckt geblieben wäre. Denn erst 
»über das Wechselspiel gegensätzlicher Strategien« (Foucault 2005f, 273) 
wird deutlich, dass Technologien der Sicherheit nicht bloß die quasi not- 
wendige Reaktion auf externe Gefährdungen sind, sondern zugleich ein 
Machtverhältnis darstellen. 

Aber was heißt es genau, Sicherheit als Machtverhältnis zu bestimmen, 
ohne den üblichen Fallstricken der Machtkritik zu erliegen? Wie kann man 
die Macht der Sicherheit kritisieren, ohne ihr einen geheimen Funktiona- 
lismus zu unterstellen und hinter den scheinbar »guten« Absichten der 
Sicherheit nur ebenso subtile wie perfide Strategien zu vermuten? Wie 
kann man Sicherheit als Macht kritisieren und das Verlangen nach und den 
Wert von Sicherheit dennoch ernst nehmen? Wie kann man »die Macht« 
also tatsächlich als Verhältnis von Kräften und nicht als monolithischen 
Block verstehen und kritisieren? Und natürlich: was ist das Spezifische des 
Machtverhältnisses der Sicherheit? Die zunehmende Versicherheitlichung 
der Existenz wird nicht erst in der Gegenwart mit Skepsis beobachtet. 
Darauf verweist etwa die aufschlussreiche Etymologie des englischen Wor- 
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tes danger, das sich vom normannischen dan für Schutzherr herleitet. »Being 
dependent on a dan, being in his power or indebted to him, was expressed 
as »being in danger«« (Dumm 1987, 7) Das spezifische Machtverhältnis der 
Sicherheit besteht demnach darin, dass sie zwar ein Schutzverhaltnis, damit 
einhergehend aber auch eine Abhangigkeitsbeziehung zwischen Instanzen 
der Sicherheit und Ge- bzw. Versicherten etabliert. Durch diese Abhängig- 
keit stehen die Versicherten in der Schuld bzw. in der Macht der Schutz- 
gewalten. Sie sind durch diese Macht in einem eminenten Sinne verwund- 
und ausbeutbar. Darum ist Sicherheit gefährlich. 

Daran hat sich bis heute nichts grundlegend geändert. Ja, vielleicht ist 
die Ambivalenz der Sicherheitsbeziehung heute sogar noch intensiver ge- 
worden. Wir sind heute nicht mehr nur von Schutzherr_innen abhängig, 
die uns vor der Gewalt anderer schützten, nicht mehr nur an einen Levia- 
than ausgeliefert, der bissige Wölfe voneinander fernhält. Vielmehr sind 
wit zusätzlich auf die zeitgenössischen Techniken der Sicherheit angewie- 
sen, die nicht so sehr versuchen, die Teile eines hybriden Kollektivs durch 
Isolation voreinander zu schützen, sondern verhindern wollen, dass die 
Anschlüsse entkoppelt und die vitalen Flüsse unterbrochen werden (Ex- 
kurs D. Gerade biopolitisch-liberale Formen der Sicherheit sind keine bloß 
äußerlichen Sicherungen von territorialen Grenzen, souveränen Staaten 
und der »negativen Freiheit« bornierter Besitzindividualist_innen. Es sind 
positive Formen der Sicherheit, die das Leben schützen und fördern und 
die liberale Freizügigkeit überhaupt erst ermöglichen, leb- und vollziehbar 
machen. Die Mittel dieser Sicherheit sind nicht bloß Mauer und Zaun, 
Schwert und Kanonenboot, sondern Straßenbau und Kanalisation, Impf- 
stoff und Rettungshubschrauber. Die Deckungsteserve biopolitischer Si- 
cherheitsdispositive sind nicht kasernierte Gewaltmittel, sondern Lebens- 
mittel- und Rohstofflager für den Krisenfall. Durch diesen Positivierungs- 
und Materialisierungsptozess ist Sicherheit nicht länger bloß die Abwesen- 
heit von Gefahr, sondern besteht in der dauerhaften Anwesenheit substan- 
zieller Versorgungsgüter, auf die das Leben der Bevölkerung angewiesen ist 
(Kapitel 3.3.5.). 

Das heißt nicht, dass das Überleben zuvor nicht auf derartige Versor- 
gungsgüter — Nahrungsmittel, Trinkwasser, Energiequellen, medizinische 
Versorgung — angewiesen war. Aber erst im Verlauf der Moderne ist diese 
Versorgung zu einer öffentlichen Angelegenheit, zu einem politischen 
Anspruch und Projekt geworden, so dass heute das Leben auf die Unter- 
stützung einer Reihe von Sicherungsinstanzen existenziell angewiesen ist. 


FAZIT 465 


Im Zuge dieser »Politisierung der Sicherheit« (Gros 2015), die mit einer 
umfassenden Politisierung des Lebens einhergeht, wurden Schritt für 
Schritt die Netze der Angewiesenheit expliziert und zu einem Sicherheits- 
projekt gemacht: die Angewiesenheit der Stadtbewohner_innen auf Nah- 
rungsmittel, die Versorgung der Bevölkerung mit infrastrukturellen Leis- 
tungen (Kapitel 3.1.1.) und schließlich der Schutz der bedrohten Biosphäre 
(Kapitel 3.2.4.). Die Sicherheitsdispositive haben sich im Zuge dieses versi- 
cherheitlichenden Entfaltungsprozesses in einer zuvor kaum vorstellbaren 
Weise ausgeweitet. Sicherheit hat sich in unser Leben gefressen, in das 
Privateste, Intimste, Vitalste unserer Existenz hinein (in Form von Hygien- 
einfrastrukturen, safer sex, Atemschutzmasken gegen verpestete Luft) und 
sich zugleich an den gigantischsten Systemen (dem planetarischen Okosys- 
tem, der Atomsphäre) festgemacht (Exkurs ID). Damit ist nicht zuletzt 
auch der Schutz vor Katastrophen, die lange schlicht als »höhere Gewalt« 
dem menschlichen Einfluss entzogen schienen, zu einem politischen An- 
spruch geworden. Die Katastrophe ist zwar nicht vollständig beherrschbar, 
aber doch regierbar geworden. Gerade diese Fortschritte der Sicherheit, 
das »Anwachsen der Fähigkeiten« zum Schutz des Lebens, hat zugleich 
eine »Intensivierung der Machtbeziehungen« (Foucault 2005i, 705) bewirkt. 
Denn die Abhängigkeit des Lebens von Technologien der Sicherheit und 
funktionierenden Vitalsystemen ist immer größer geworden. Sicherheit 
schirmt vor Gefahren ab, setzt das geschützte Leben dadurch aber unwei- 
gerlich dem eigenen Zugriff aus. Durch ihr gesteigertes Sicherheitsbedürf- 
nis und ihre gewachsene Schutzbedürftigkeit sind die Versicherten immer 
beherrschbarer geworden. 

Die Spezifik des Machtverhältnisses »Sicherheit« — die Gleichzeitigkeit 
von Schutz und Abhängigkeit — macht Sicherheit zu einem schwierigen 
Gegenstand der Kritik. Schließlich muss man etwas kritisieren, was zumin- 
dest vorgibt, Schutz zu gewähren. Wie jede Kritik geht auch diese ein Risi- 
ko ein, weil sie sich gegen das wendet, was die eigene Lebensgrundlage 
gewährleistet. Man muss die Machtnetze angreifen, an deren Fäden das 
eigene Leben und Überleben hängt. Das heißt die Kritik kann nicht rein 
negativ bzw. subtraktiv vorgehen und einfach die »Abschaffung« der Si- 
cherheit fordern. Die verheerenden Auswirkungen der Abwendung si- 
chernder Mächte zeigen sich wohl am deutlichsten im Alltag der verwund- 
barsten und prekärsten Teile der Weltbevölkerung. Gerade hier wird 
deutlich, dass auch der Rückzug der Instanzen der Sicherheit gefährlich ist 
und auch die Entlassung in die Unsicherheit eine Machtbeziehung datstellt, 
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welche diejenigen im Bann hält, von denen sie sich abwendet.*#! Wenn 
aber die Kritik der Sicherheit deshalb unterbleibt oder gar — wie im Fall der 
Bewegungen der Disruptiven Demokratie — aus »Sicherheitsgründen« zu- 
rückgewiesen wird, wird das versichernde Machtverhältnis zu einem unent- 
rinnbaren double-bind. 

Es ist deswegen kaum verwunderlich, dass Kritiker_innen der Sicher- 
heit immer wieder den Schutzpakt einseitig aufkündigen wollten und dabei 
zumeist die Freiheit gegen die Sicherheit ausspielen. Gerade bestimmte 
liberale, libertäre oder anarchistische Formen der Sicherheitskritik streben 
eine Limitierung oder gar vollständige Abschaffung der Mächte der Sicher- 
heit an. Damit verkennen sie aber, dass liberale Sicherheitstechnologien 
diese Kritik bereits aufgenommen haben und stets bestrebt sind, eine be- 
stimmte Form der Freiheit zu schützen und zu ermöglichen, die nicht fix 
und fertig da ist, sondern selbst das voraussetzungsteiche Produkt sozialer 
Prozesse. Indem sie diese Voraussetzungen der Freiheit übersieht, hat die 
libertäre Kritik der Sicherheit im Namen personaler Autonomie häufig 
einen souveränistischen Bias im doppelten Sinne: Sie imaginiert Sicherheit 
als souveräne Macht, die ebenso souveräne, autonome Subjekte äußerlich 
einschränkt. Statt von der personalen Autonomie souveraner Subjekte muss 
von der grundlegenden Verwundbarkeit des Lebens ausgegangen werden, wie 
sie vor allem von feministischen Autor_innen wie Judith Butler (2009, 
2004) und Donna Haraway (2014, 177) theoretisiert wird. Verwundbarkeit 
ist hier kein besonderer Zustand eines Lebens oder Systems, der sich durch 
mehr Sicherheit oder Resilienz reduzieren ließe, sondern eine Grundbedin- 
gung des Lebens überhaupt: »a generalized condition, it is, paradoxically, 
the condition of being conditioned« (Butler 2009, 23), »one’s life is always 
in some sense in the hand of the other« (Butler 2009, 14). Verwundbarkeit 
ist damit eine grundlegende Eigenschaft des Lebens, aber nicht nur als 
»Leben selbst«, sondern als Leben-in-Beziehungen, als Leben jenseits sei- 
ner selbst: »in order to »bes, in the sense of »persist«, it must reley on what is 


241 Giorgio Agamben (2002, 39) hat am konsequentesten Macht als Beziehung des Banns 
(im Sinne von Verbannung und unter das Banner der Macht gestellt sein) beschrieben. 
»Die originäre Beziehung des Gesetzes mit dem Leben ist nicht die Anwendung, sondern die 
Verlassenheit |...]. Die unüberbietbare Potenz des n0mos [...] besteht darin, daß er das 
Leben in seinen Bann hält, indem er es verläßt.« (Hervorhebung im Original) Allerdings 
hat Agamben die Beziehung des Banns nur für souveräne Machtformen gedacht. Im 
Rahmen der Biopolitik vitaler Systeme besteht der Bann darin, das Leben zu entnetzen 
und es so einer »Zone infrastruktureller Entkopplung« (Marquardt 2017), im 
schlimmsten Fall dem Tod zu überlassen (Kapitel 3.1.1.). 
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outside itself« (Butler 2009, 33). Als eine solche Bedingung kann Ver- 
wundbarkeit niemals einfach vermieden werden, ohne zugleich die Offen- 
heit des Lebens für andere und anderes zunichte zu machen. »Leben ist ein 
Fenster der Verwundbarkeit: es zu schließen, wäre ein Fehler.« (Haraway 
2014, 177) In diesem Sinne ist Verwundbarkeit nicht bloß ein Makel, der 
zu Kraftlosigkeit und Passivität verdammen würde, sondern kann zur 
Grundlage der Bildung widerständiger politischer Kollektive werden 
(Butler, Gambetti und Sabsay 2016). Verwundbarkeit als Bedingung der Be- 
dingtheit zu affirmieren, heißt deshalb auch nicht, Zustände der Verwundbar- 
keit oder gar Verwundungen und Beziehungen ausbeuterischer Abhängig- 
keit zu akzeptieren. 

Die Ethik der Verwundbarkeit eröffnet die Grundlage für eine sowohl 
Kritische als auch affirmative Politik: der Sicherheit. Sicherheit wird nicht rund- 
heraus abgelehnt oder anderen Werten gegenübergestellt, sondern als 
Recht und Lebensnotwendigkeit eingefordert und zugleich einer Kritik 
unterzogen, die vom Willen getragen ist, nicht so versichert zu werden! 
»[N]icht derartig, im Namen dieser Prinzipien da, zu solchen Zwecken und 
mit solchen Verfahren.« (Foucault 1992, 11) Nicht so, dass nur die Großen 
und Mächtigen geschützt werden und die Ungleichverteilung der Ver- 
wundbarkeit dadurch weiter wächst. Nicht um den Preis, dass effektiver 
Widerstand im Namen der Sicherheit verhindert wird. Nicht um den Preis, 
dass Sicherheit den politischen Horizont kolonisiert und die Frage, ob wir 
auf die kommende Katastrophe vorbereitet sind, Fragen nach einer ande- 
ren und besseren Zukunft gänzlich überblendet. Diese Kritik der Sicher- 
heit entrichtet nicht länger das Schutzgeld an die Macht, sondern erstellt 
eine sicherheitspolitische Gegenkalkulation. 

Diese Arbeit kann solche faktischen Kritiken der Sicherheit nicht erset- 
zen. Sie ist auch nicht kritisch im Sinne eines evaluativen Ratschlags über 
die Güte dieser oder jener Sicherheitstechnologie oder gar im Sinne einer 
pauschalen Denunziation des Resilienzdispositivs. Die Analyse des Sicher- 
heitsdispositivs als wesentlicher Bestandteil der Ontologie unserer Gegen- 
wart erlaubt es aber schr wohl, in »der Kontingenz, die uns zu dem ge- 
macht hat, was wir sind, [...] die Grenzen, die wir überschreiten können« 
(Foucault 2005i, 703), zu identifizieren. So kann die Arbeit helfen zu er- 
kennen, was nicht (mehr) notwendig ist, was nicht so »vital« oder »kritisch« 
ist wie vorgegeben. Sie kann helfen, sicherheitspolitische Alternativen kla- 
rer zu schen und die eigene Positionierung im Feld der Sicherheit zu reflek- 
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tieren. Und genau das kann einer Kritik an den intolerablen Formen der 
Sicherheit Gestalt geben. 
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